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展開 

Dell ™ システム管理アドミニストレータガイド 


コンピュータをユーザーに対して展開する準備ができたら、コンピュータを電源に繫いでネットワークに接続します。内蔵の Intel® 82566 DM NIC を使用します。 Intel Active Management 
Technology (Intel AMT) はその他の NIC ソリューションでは機能しません。 


コンビュータをオンにすると、即座にセットアップと構成サーバー (SCS) を検索します。コンビュータがこのザーバーを検出すると、 Intel AMT が機能するコンピュータからサーバーへ Hello メッセージ 
が送信されます。 


セットアップと構成サーバーの検索が自動的に続行するようにするには、 DHCP および DNS が使用可能になっている必要があります。 DHCP および DNS が使用不可の場合は、 Intel AMT が機能 
するコンピュータの MEBx に、セットアップと構成サーバー (SCS) の IP アドレスを手動で入力する必要があります。 


Hello メッセージには次の情報が含まれています。 


Iプロ ビジ ョ ニング ID(PID) 

I汎用一意識別子 （UUID) 

I IP アドレス 

I ROM およびファームウヱア （FW) バージョン番号 


Hello メッセージはエンド ユー ザーには見えません。コンピュータがメッセージを ブロー ドキャストしていることを知らせる、 フイード バックメカニズムがありません。 SCS で TLS(Transport Layer 
Security) がサボートされている場合は、 Hello メッセージの情報を使用して、 TLS 事前共有鍵 (PSK) 暗号化スイートを使う Intel AMT が機能するコンピュータへの TLS 接続を開始します。 

SCS では、 PID を使用してプロビジョ ニン グサーパーデータベース内のプロビジョ ニン グパスフレーズ （PPS) を調べ、 PPS および PID を使用して TLS Pre-Master Secret を生成します。 TLS は才 
プションです。トランザクションをセキュアにして暗号化するには、インフラストラクチャが利用可能であれば TLS を使用します。 TLS を使用しない場合は、相互認証に HTTP Digest が使用されます。 
HTTP Digest は TLS ほどセキュアではありません。 SCS はユーザー名とパスワードを使用して Intel AMT コンピュータにログインし、次の必須データ項目をプロビジョニングします。 

I新しい PPS および PID (今後のセットアップと構成用） 

I TLS 証明書 
Iプライべ _ トキ _ 

I現在の日付および時刻 
I HTTP Digest 信用証明書 
| HTTP Negotiate 信用証明書 

コンピュータはセットアップ状態からプロビジョニングされた状態になり、次に Intel AMT が完全に動作可能な状態になります。プロビジョニングされた状態になると、コンピュータをリモートで管理するこ 
とができます。 
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Intel® Management Engine BIOS Extension(MEBx) 

Dell ™ システム管理アド 5 ニストレータガイド 

9 Intel MEBx の概要 

• Intel Management Enaine ( ME ) の設定 

• お使いのコンピュータを Intel AMT の機能対応に設定する 

• MEBx のデフオルト設定 


MEBx の概要 


Intel ® Management Enaine BIOS Extension ( MEBx ) は 、 Manaaement Engine ( M 0 プラットフォームの動作を設定する、プラットフォームレべルの設定オプションを備えています。オプシ 
ヨンには、個々の機能を有効吾よび無効にするオプションや、電源設定が含まれます。 


本項では、 MEBx 設定オプションの詳細、および制限事項(該当する場合）について説明します。 


ME 設定に関する変更はすべて、 MEBx ではキャッシュされません。変更内容は、 MEBx を終了するまでは ME 不揮発性メモリ （ NVM ) に対してコミットされません。したがって、 MEBx がクラッシュし 
た場合には、その時点までに行われた変更は ME NVM に対してコミットされません。 


MEBx 設定ユーザーインタフェースへのアクセス 


コンピュータで MEBx 設定ユーザーインタフエースにアクセスするには、次の手順を実行します。 


1. コンピュータの電源を入れます(または再起動します）。 

2. DELL ™ の青いロゴが表示されたら、すぐに < Ctrl >< p > を押します。 


ここで時間をおき過ぎてオペレーテイングシステムのロゴが表示された場合は、 Microsoft ® Windows ® オペレーテイングシステムのデスクトップが表示されるまで待ちます。次に、コンピュ 
—夕をシャットダウンして、もう一度やりなおします。 


3. ME のパスワードを入力します。く Enter > を押します。 


次のような MEBx 画面が表示されます。 


Intel(R) Hanagenent Engine BIOS Extension m3.0.2.0004 
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Intel(R) AMT Configuration ► 
Change Intel(R) ME Passuord 
Exit 



メインメニューには、次の 3 つの機能の選択肢があります。 

I Intel ME Configuration (Intel ME 設定） 
i Intel AMT Configuration (Intel AMT 設定） 
i Change Intel ME Password (Intel ME パスワードの変更） 

Intel ME Configuration (Intel ME 設定）および Intel AMT Configuration (Intel AMT 設定）の各メニューについて、以下の項で説明します。まず パスワードの 変更を 行った後、これらのメ 
ニューに進むことができます。 


Intel ME パスワードの変更 

デフオルトのパスワードは admi II で、新しく展開されるすべてのプラットフオーム上で同一です。機能の設定オプションを変更する前に、デフオルトのパスワードを変更する必要があります。 


新規のパスワードには、次の要素を含める必要があります。 




















[ 8 文字 

I 大文字を 1 文字 
I 小文字を1文字 
I 数字を1文字 

I !、$、または；などの特殊(非英数)文字（:、"、，の文字は除く)を1文字 


アンダースコアし)およびスベースバーは有効なパスワード文字ですが、パスワードの複雑性を増すことはありません。 


Intel© Management Engine(ME ) の設定 

Intel® Management Engine(ME) Platform Configuration ( Intel ® Management Engine ( ME ) プラットフオーム設定）ぺージを開くには、以下の手順を実行します。 


1. Management Engine BIOS Extension ( MEBx ) メインメニューで、 ME Configuration (ME 設定）を選択します。く Enter 〉 を押します。 

2. 次のメッセージが表示されます。 _ 

System resets after configuration changes . Continue : ( Y / N ) (設定変更後、システムがリセツトされます。続行しますか （ Y / N )) 

3. < Y > を押します。 


r 動濃 t — ブラツトフオ-ム設定)ぺ-ジが開きます。このべ-ジでは、雛、電源オプシヨンなどの me 固有の雛を設定できます。次のクイ、ンクリンクからさまざまな項へ 


I Intel ME State Control (Intel ME 状熊コントロール） 

I Intel ME Firmware Local Update OualifierCIntel ME ファームウエアの口ーカルアップデート識別子) 

I Intel ME Features Control (Intel ME 機能コントロール) 

〇 Manageability Feature Selection (管理機能の選択) 

I Intel ME Power Control (Intel ME パワーコントロール) 

〇 Intel ME ON in Host Sleep States (ホストスリープ: I # 態での Intel ME の有効化 )_ 


Intel(R) Managenent Engine BIOS Extension v3.0.2.0004 
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Intel ME State ControKIntel ME 状態コントロール ) 


ME Platform Configuration (ME プラットフォーム設定）メニューで ME State Control (ME 状態コントロール)オプションを選択すると、 ME State Control (ME 状態コントロール）メニュー 
が表示されます。デバッグ処理が終了するまで、 ME を無効にして ME コンピュータをメインのプラットフォームから隔離することができます。 



















ME State Control (ME 状態コントロール)オプションを有効にすると、フイールドの誤動作をデバッグしている間に、 ME を無効にして ME コンピュータをメインのプラットフォームから隔離することが 
できます。次の表は、このオプションの詳細を示しています。 


ME Platform State Control (ME プラットフォーム状態コントロール） 

オプション 

説明 

Enabled (有効) 

Management Engine をプラットフォーム上で有効にします 

Disabled (無効） 

Management Engine をプラットフォーム上で無効にします 


実際には、 Disabled (無効)オプションによって ME が本当に無効になるわけではありません。代わりに、起動のごく早い段階で一時停止され、コンビュータのどのバスにも ME から発生したトラフイッ 
クがないようにして、 ME がコンピュータ上で担う役割に関して懸念することなく、確実にコンピュータの問題をデバッグできるようにします。 

Intel ME Firmware Local Update Qualifier(Intel ME ファームウェアローカルアップデート識別子） 


ME Platform Configuration (ME プラットフオーム設定)メニューにあるこのオプションを使用して、 MEBx を口ーカルでアップデートできるようにポリシーを設定します。デフオルト設定は Always 
Open (常に才ープン)です。使用可能なその他の設定は、 Never Open (才ープンしない）および Restricted (限定的）です。 


Intel(R) Managenent Engine BIOS Extension m3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) HE PLATFORM CONFIGURATION 】 - 

Intel(R) HE State Control 


Intel(R) 

HE Features Control 

► 

Intel(R) 
Return to 

ME Power Control 

Previous Henu 

► 


[ESC]=Exit [tl]=Select [ENTER]=Rccess 



製造プロセスおよび OEM 限定のフイールド内ファームウエアのアップデートプロセスを支援するため、 ME ファームウエアには OEM に設定可能な機能が備えられており、 ME Firmware Local 
Update (ME ファームウエアローカルアップデート)オプションで選択する値が何であっても、口ーカルファームウエアアップデートチヤネルを常にオープンのままにします。 


Always Open (常にオープン)オプションでは、 OEM が ME ファームウエアローカルアップデートチャネルを使用すると、毎回 MEBx を介さなくても ME ファームウエアをアップデートすることができ 
ます。 Always Open (常にオープン)を選択した場合は、 ME FW Local Update(ME ファームウエアローカルアップデート)オプションは ME configuration (ME 設定）メニューの下には表示さ 
れません。次の表は、このオプションの詳細を示しています。 































ME Firmware Local Update Qualifier(ME ファームウェアローカルアップデート識別子）オプション 


オプション 

説明 

Always Open (常に 

オープン） 

ME ファームウ i アローカルアップデートチャネルが常に有効になります。起動サイクルで有効から無効に変更されることはありませ 
ん。 ME FW Local Update(ME ファームウエアローカルアップデート)オプションを無視することができます。 

Never (なし） 

ME ファームウエアローカルアップデートチャネルは ME FW Local Update (ME ファームウエアローカルアップデート)オプション 
を使用してコントロールされ、有効または無効を切り替えることができます。起動サイクルで有効から無効に変更されます。 

Restricted (限定的） 

ME ファームウエアローカルアップデートチャネルは 、 Intel AMT がプロビジョニングが解除された状態の場合にのみ、常に有効にな 
つています。起動サイクルで有効から無効に変更されることはありません。 


Always Open (常にオープン）は、オーバーライドカウンタを修飾し、口ーカル ME ファームウエアアップデートを許可します。才ーパーライドカウンタは工場出荷時にデフオルト設定されている値であ 
り、これを使用して口ーカル ME ファームウエアアップデートを実行できます。 Never Open (オープンしない）および Restricted (限定的）の各オプションは才ーパーライドカウンタの修飾を解除し、 
Intel ME Firmware Local Update (Intel ME ファームウエアアップデート)オプションで明示的に許可しない限り、口ーカル ME ファームウエアアップデートを許可しません。 Never Open (才 
—プンしない)または Restricted (限定的)を選択すると、 Intel ME Firmware Local Updatedntel ME ファームウエアアップデート)オプションが追加され、これを Enable (有効)または 
Disable (無効）に設定することができます。デフオルトでは無効になっています。 


Intel ME Features ControKIntel ME 機能コントロール ) 


ME Features Control ( ME 機能コントロール)メニューには、次の設定の選択肢が含まれています 0 


Manageability Feature Selection (管理機能の選択） 

ME Features Control (ME 機能コントロール）メニューで Manageability Feature Selection (管理機能の選択）オプションを選択すると、 ME Manageability Feature(ME 管理機能）メ 
ニューが表示されます。 


Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

■ [ INTEL(R) ME FEATURES CONTROL 



このオプションを使用して、どの管理機能を有効にするかを決めることができます。 

I ASF — Alert Standard Format 。 ASF は、企業向けに標準化されたアセット管理テクノロジです 。 Intel ICH 9 プラットフォームでは、 ASF 仕様 2.0 をサボートします。 

I Intel AMT — Intel Active Management Technology。Intel AMT は、企業向けに改良されたアセット管理テクノロジです 。 Intel ICH 9 プラットフオームでは Intel AMT 3.0 をサポ 
—卜し本す0 

次の表はこれらのオプションについて説明しています。 


Management Feature Select ( 管理機能の選択）オプション 

オプション 

説明 

None (なし） 

管理機能は選択されません 

Intel AMT 

Intel AMT 管理機能が選択されます 

ASF 

ASF 管理機能が選択されます 


オプションを Intel AMT から None (なし)に変更するときに、変更を受け入れた場合には Intel AMT で自動的にプロビジョニングが解除されることを警告するメッセージが表示されます。 


None (なし)オプションでは ME コンピュータによる管理機能がありません。この場合にはファームウエアが口ードされますが(つまり、 ME はまだ有効になっています）、管理アプリケーシヨンは無効のま 
まになります。 


Intel ME Power ControKIntel ME パワーコントロール ) 


ME Power Control ( ME パワー コントロール ) メニューでは、 ME プラットフォームの電源に関連するオプションを設定します。これには次の設定の選択肢が含まれています。 


ME On in Host Sleep States (ホストスリープ状態での ME の有効化） 



ME Power Control ( ME パワーコントロール）メニューで ME ON in Host Sleep States (ホストスリープ状態での ME の有効化)オプションを選択すると、 ME in Host Sleep States (ホス 
























トスリープ状態での ME) メニューが口ードされます。 
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- [ INTEL(R) ME POWER CONTROL ] - 


Return to Previous Menu 


[ESC]=Exit [tl]=Select [ENTER]=flccess 



[1 Desktop ： ON in S0, S3 

[*] Desktop: ON in S0 ， S3 ， S4-5 

[]Desktop ： ON in SB, ME UoL in S3 

[]Desktop ： ON in S0, HE HoL in S3, S4-5 

[ 】 Desktop ： ON in SB, S3, S4-5, OFF After Power Loss 

[]Desktop ： ON in S0, HE UoL in S3, S4-5, OFF After Pouter Loss 


選択した電源パッケージで、 ME をオンにする時期を決定します。デフオルトの電源パッケージでは、すべての Sx(S3/S4/S5) 状態で ME がオフになります。 

エンドユーザーシステム管理者は、コンピュータの使用状況に応じて使用する電源パッケージを選択することができます。電源パッケージの選択べージは上記の図に表示されています。 


サポートされている電源パッケージ 


電源パッケージ 


1 

2 

3 

4 

5 

6 

7 

so (コンピュータオン） 

オン 

オン 

オン 

オン 

オン 

オン 

オン 

S3 (RAM にサスペンド） 

オフ 

オン 

オン 

ME 

WoL 

ME 

WoL 

オン 

オン 

S4/S5( ディスクにサスペンド/ソフトウェアオフ） 

オフ 

オフ 

オン 

オン 

ME 

WoL 

オン 

ME 

WoL 

ME OFF After Power Loss (電力停止後に ME オフ） 

いいえ 

いいえ 

いいえ 

いいえ 

いいえ 

はい 

はい 


* WoL - Wake on LAN 

選択した電源パッケージが OFF After Power Loss (電力停止後にオフ)を示す場合は、機械的なオフ (G3) 状態から戻った後も、 Intel ME はオフのままになります。選択した電源パッケージが 
OFF After Power Loss (電力停止後にオフ)を示さない場合は、 Intel ME によって一時的にコンビュータの電源がオン (SO) になり、その後コンビュータがオフ (S5) になります。 


お使いのコンピュータを Intel AMT の管理機能対応に設定する 


Intel® Management Engine(ME) の機能を完全に設定した後、再起動をしてから、 Intel AMT をクリーンなシステム起動用に設定する必要があります。次のイメージは、ユーザーが 

Management Engine BIOS Extension (MEBx) メインメニューから Intel AMT Configuration (Intel AMT 設定）オプションを選択した後の、 Intel AMT configuration (Intel AMT 
設定）メニューを示しています。この機能を使用して、 Intel AMT が機能するコンピュータで Intel AMT 管理機能をサボートするよう設定することができます。 


ネットワーク設定およびコンピュータテクノロジの用語(TCP/IP、 DHCP、VLAN、IDE、DNS、 サブネットマスク、デフオルトゲートウェイ、ドメインネームなど)の基本を理解している必要があります。これ 
らの用語についての解説は、このマニュアルの目的外となります。 


































Intel(R) Management Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 



Intel AMT Configuration (Intel AMT 設定)ぺージには、下記に示すユーザーが設定可能なオプションが含まれています。 


これらのメニューオプションのイメージは、 Enterprise Mode (エンタープライズモード)および SMB ModeCSMB モード)を参照してください。 

メニューオプション 


I Host Name (ホスト名) 

I TCP/IP 

I Provision Model (プロビジョニングモデル) 

I Setup and Configuration (セットアップと構成) 
I Un-Provision (プロビジョニング解除) 


VLAN 

SOL/IDE-R 

Secure Firmware Update (ファームウエアのセキュアなアップデート） 
Set PRTCCPRTC の設定） 

Idle Timeout (アイドルタイムアウト） 


Host Name ( ホスト名） 

Intel AMT が機能するコンビュータに、ホスト名を割り当てることができます。これは Intel AMT が有効になっているコンピュータのホスト名です。 Intel AMT が DHCP に設定されている場合は、こ 
のホスト名はオペレーティングシステムマシンの名前と同一でなければなりません。 


TCP/IP 


Intel AMT の次の TCP/IP 設定を変更することができます。 


I Network interface (ネットワークインタフエース)- ENABLE** / DISABLED (有効/無効） 

ネットワークインタフエースを無効にする場合は、すべての TCP/IP 設定が不要となります。 

I DHCP Mode(DHCP モード)- ENABLE** / DISABLED (有効 / 無効） 

DHCP Mode(DHCP モード)を有効にすると、 TCP/IP 設定が DHCP サーバーによって行われます。 


DHCP mode(DHCP モード)を無効にした場合は、 Intel AMT に次の静的 TCP/IP 設定が必要です。コンピュータが静的モードである場合、 Intel Management Engine 用に別個の MAC アド 
レスが必要です。この追加の MAC アドレスは、管理機能 MAC(MNGMAC) アドレスと呼ばれることもあります。管理機能 MAC アドレスが別個にないと、コンピュータを静的モードに設定することがで 
きません。 

I IP アドレス- Intel Management Engine のインターネットアドレス。 

|サブネットマスク-所属するサブネット IP アドレスを決定するのに使用するサブネットマスク。 

I Default Gateway address (デフオルトゲートウェイアドレス）- Intel Management Engine のデフオルトゲートウェイ。 

I Preferred DNS address (優先 DNS アドレス）-優先されるドメインネームサーバーアドレス。 

I Alternate DNS address (代替 DNS アドレス）-代替のドメインネームサーバーアドレス。 

Iドメインネーム- Intel Management Engine のドメインネーム。 


Provision Model ( プロビジヨニングモデル ) 

次のプロビジョニングモデルが利用可能です。 


I Compatibility Mode (互換性モード)- Intel AMT 3.0** / Intel AMT 1.0 

Compatibility mode (互換性モード)では、ユーザーが Intel AMT 3.0 と Intel AMT1.0 を切り替えることができます。 

I Provisioning Mode ( プロビジョニングモード ）- Enterprise** / Small Business ( エンターブライズ / スモールビジネス） 

スモールビジネスモードとエンタープライズモードから選択することができます。 Enterprise Mode (エンタープライズモード)には、スモールビジネスモードとは異なるセキュリティ設定が備えら 
れている場合があります。セキュリティ設定が異なるため、これらのモードそれぞれによって、セットアップと構成のプロセスを完了するために必要なプロセスが異なります。 
























Setup and Configuration ( セットアップと構成） 

このメニューには、セットアップと構成サーパー用のパラメーターが含まれています。また、 PSK および PKI の設定用のセキュリティ設定も含まれています。 
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' INTEL(R) SETUP AND CONFIGURATION 】 - 


Provisioning Record 
Provisioning Server 
TLS PSK ► 

TLS PKI ► 

Return to Previous Menu 


[ESC】=Exit 


[tll=Select 


[ENTER] Access 



i Current Provisioning Mode (現在のプロビジョニングモード)-現在のプロビジョニング TLS モード(なし、 PKI、 または PSK) を表示します。この設定が表示されるのは、 Enterprise 
Provision Model (エンターブライズのプロビジョニングモデル）の場合だけです。 

I Provisioning Record (プロビジョニングレコード)-コンピュータのプロビジョニング PSK/PKI レコードデータを表示します。このデータが入力されていない場合は、 MEBx によって次のメッ 
セージが表示されます。 

Provision Record not present 

(プロビジョニングレコードが存在しません)データが入力されている場合は、 Provision Record (プロビジョニングレコード)に次の項目が表示されます。 

〇 TLS provisioning mode (TLS プロビジョニングモード)-コンピュータの現在の設定モード(なし、 PKI、 または PSK) を表示します。 

〇 Provisioning IP (プロビジョニング IP)- セットアップと構成サーバー用の IP です。 

〇 Date of Provision (プロビジョニングの日時)-プロビジョニングの日時を月/日/年 （MM/DD/YYYY)、 時:分 (HH:MM) のフオーマットで表示します。 

〇 DNS - セキュアな DNS が使用されているかどうかが表示されます。0は DNS が使用されていないことを示し、1はセキュアな DNS が使用中であることを示します （PKI のみ）。 

〇 Host Initiated (ホストによる開始)-セットアップと構成のプロセスがホストによって開始されたかどうかを表示します。「いいえ」はセットアップと構成のプロセスがホストによって開始さ 
れていないことを示し、「はい」はセットアップと構成のプロセスがホストによって開始されたことを示します （PKI のみ）。 

〇 Hash Data (ハッシュデータ） - 40文字の認証ハッシュデータを表示します （PKI のみ）。 

〇 Hash Algorithm (ハッシュアルゴリズム)-ハッシュタイプの説明です。現在は SHA1 のみがサボートされています （PKI のみ）。 

〇 IsDefault - Hash Algorithm (ハッシュアルゴリズム）がデフオルトで選択されたアルゴリズムである場合に、「はい」を表示します。ハッシュアルゴリズムがデフオルトで使用される 
アルゴリズムでない場合は、「いいえ」が表示されます （PKI のみ）。 

〇 FQDN -認証で言及されたプロビジョニングサーバーの FQDN です （PKI のみ）。 

〇 シリアルナンバー- 認証局のシリアルナンパ'—を示す32文字です。 

〇 Time Validity Pass (時間有効性合格)-認証が時間の有効性チェックに合格したかどうかを示します。 

| Provisioning Server (プロビジョニングサーバー)- Intel AMT プロビジョニングサーバーの IP アドレスおよびポート番号 (0 〜 65535) です。この設定が表示されるのは、エンタープライ 
ズプロビジョニングモデルの場合だけです。デフオルトのポート番号は9971です。 

I TLS PSK- TLS PSK 設定用の設定が含まれています。 

〇 Set PID and PPS(PID と PPS の設定）-プロビジョニング ID(PID) およびプロビジョニングパスフレーズ (PPS) を設定します。 PID および PPS をダッシュフオーマットで入力しま 
す。（係 iJ:PID:1234-ABCD、PPS: 1234 -ABCD-1234-ABCD-1234-ABCD-1234-ABCD) メモ- PPS <直を「0000-0000-0000-0000-0000-0000-0000-0000」1 こする 
と、セットアップ設定状態は変更されません。この値を使用した場合、セットアップと構成の状態は「開始されない」ままになります。 

〇 Delete PID and PPS(PID と PPS の削除)- ME に保存されている現在の PID および PPS を削除します。 PID および PPS が入力されていない場合には、 MEBX からエラーメ 
ッセージが戻されます。メモ：このオプションを使用しても、セットアップと構成処理パラメーターが「開始されない」に設定されることはありません。このオプションでは、セットアップと構成 
処理パラメーターが「処理中」に設定されます。 

〇 Time Validity Pass (時間有効性合格)-認証が時間の有効性チェックに合格したかどうかを示します。 

I TLS PKI - TLS PKI 設定用の設定が含まれています。 

〇 Remote Configuration Enable/Disable (リモート設定有効/無効）-リモート設定を有効または無効にします。このオプションが有効になっていない場合は、リモート設定を実 
行できません。 

〇 Manage Certificate Hashes (認証ハッシュの管理)-現在保存されているハッシュおよび現在のステータスの一覧を表示します。認証の有効なステータスを変更する場合は 
<+>キーを押します。ハッシュを削除する場合は <del> キーを押します。別のキーを追加する場合は <ins> キーを押します。 

〇 Set FQDN (FQDN の設定）-コンピュータの完全修飾ドメインネームを設定します。 

〇 Set PKI DNS suffix (PKI DNS サフィックスの設定）- PKI DNS のサフィックスを設定します。 


TLS PSK 


? カニユ-には、 TLS PSK 設定用の設定が含まれています。一^^ 


I Set PID and PPS(PID と PPS の設定）- PID および PPS を設定します。 PID および PPS をダッシュフォーマットで入力します。（例： PID： 1234-ABCD、PPS： 1234-ABCD- 
1234-ABCD-1234-ABCD-1234-ABCD) メモ- PPS 値を「0000-0000-0000-0000-0000-0000-0000-0000」にすると' セットアップ設定状態は変更されません。この値を使用した 
場合、セットアップと構成の状態は「開始されない」ままになります。 

I Delete PID and PPS(PID と PPS の削除)- ME に保存されている現在の PID および PPS を削除します。 PID および PPS が入力されていない場合には、 MEBX からエラーメッセー 
ジが戻されます。 
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: INTEL(R) TLS PSK CONFIGURATION ) — 


flu and PFb 


Delete PID and PPS «« 
Return to Previous Menu 


[ 个 l】=Select 


[ENTER] Access 



TLS pki -リモート設定 

リモート設定オプションは、 TLS PKI サブメニューの中に含まれています。次の4つのリモート設定項目があります。 

I Remote Configuration Enable/Disable (リモート設定有効/無効） 

I Manage Certificate Hashes (認証ハッシュの管理） 

I Set FQDN(FQDN の設定） 

I Set PKI DNS Suffix (PKI DNS サフィックスの設定） 



Remote Configuration Enable/Disable (リモート故定有効 / 無効） 


選択可能なオプションは、 Enable (有効）および Disable (無効）です。 Remote Configuration (リモート設定）が無効になっていても、下位にあるメニューオプションは引き続き表示されますが、 
Remote Configuration (リモート設定）を有効にしない限り使用できません 0 


セットアップと構成プロセスが処理中になると、このオプションを変更することはできません。このパラメーターを変更できるのは、コンピュータが、工場出荷時のデフオルト状態またはプロビジョニングが 
解除された状態になっている場合だけです。 

セットアップと構成が 処理中で ある場合に、リモート設定を有効/無効にすると、部分的にプロビジョニングが解除される原因となります。 

Manage Certificate Hashes (思証ハッシュの管理） 

Manage Certificate Hashes (認証ハッシュの管理)メニューを表示するには、 Remote Configuration (リモート設定）メニューにある Manage Certificate Hashes (認証ハッシュの管 
理)オプションを選択します。工場出荷時の4つのデフオルトのハッシュが使用可能です。ハッシュはューザーの要請ごとに削除または追加することができます。 
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- - - 1 INTEL(R) REMOTE CONFIGURATION ]= - 

Renote Configuration Enable/Disable ** 

Manage Certificate Hashes 
Set FQDN 

Set PKI DNS Suffix 
Return to Previous Henu 




Hash Nane 


UeriSign 
Go Daddy Class 2 CA 
Starfield Class Z CR 


nary CA-63 



[ESC】=Exit 


[INSl=Rdd 


[DEL]=Del 


Manage Certificate Hash (認証ハッシュの管理）画面では、コンビュータ上のハッシュを管理するために、キーボードコントロールをし、くつか使用できます。次のキーは、 Manage Certificate 
Hash (認証ハッシュの管理)メニューで使用できます。 


I Escape キ-メニューを終了します 

I Insert キ——カスタマイズされた認証ハッシュをコンピュータに追加します 
| Delete キー - 現在選択されている認証ハッシュをコンピュータから削除します 
| <+> キー - 現在選択されている認証ハッシュの有効な状態を変更します 

| Enter キー - 現在選択されている認証ハッシュの詳細を表示します 

カスタマイズしたハッシュの追加 


1. Manage Certificate Hash (認証ハッシュの管理）画面で <Insert> を押します。ハッシュ名の入力を求めるテキストフイールドが表示されます。 

2. ハッシュ名を入力します。ハッシュ名は32文字以内にする必要があります。 <Enter> を押すと、認証ハッシュ値を入力するよう求めるプロンプトが表示されます。 

3. 認証ハッシュ値は 20 バイトの 16 進法数です。ハッシュデータは正しいフォーマットで入力する必要があります。間違って入力すると、 Invalid Hash Certificate Entered - Try Again (入 
力した認証ハッシュが無効です。入力し直してください。）というメッセージが表示されます。く Enter> を押すと、ハッシュの有効な状態の設定について尋ねられます。 

4. このクエリで、カスタマイズしたハッシュの有効な状態を設定することができます。 

〇はい - カスタマイズしたハッシュが有効とマークされます。 

〇いいえ(デフオルト)- VA_Hash が EPS 内で保持されます。 


ハッシュの削除 


1. Manage Certificate Hash (認証ハッシュの管理）画面でく Delete〉 を押すと、 

Delete this certificate hash ? ( Y / N ) 

(この認証ハッシュを削除しますか？（はい/いいえ））というプロンプトが表示されます。 

2. このオプションで、選択した認証ハッシュを削除することができます。 

〇はい - MEBx が FW にメッセージを送信し、選択したハッシュを削除します。 

〇いいえ - MEBx は選択したハッシュを削除せずに、 Remote Configuration (リモート設定）に戻ります0 

有効な状態の変更 


Manage Certificate Hash (認証ハッシュの管理）画面で<+>キーを押すと、 

Change the active state of this hash ? (. Y / N ) 

(このハッシュの有効な状態を変更しますか？（はい/いいえ））というプロンプトが表示されます。この質問に「はい」と回答すると、現在選択されている認証ハッシュの有効な状態が切り替わります。ハッ 
シュを有効に設定すると、 PSK プロビジョニング中にハッシュが使用可能になります。 


認証ハッシュの表示 


Manage Certificate Hash (認証ハッシュの管理)画面でく Enter〉 を押します。選択した認証ハッシュの詳細が表示されます。これにはハッシュ名、認証ハッシュのデータ、および有効なデフオル 
卜の状態が含まれます。 


Set FQDN (FQDN の設定） 


Remote Configuration (リモート設定)メニューで Set FODN(FQDN の設定)オプションを選択すると、プロビジョニングサーパーの完全修飾ドメインネーム （ FQDN) を入力するよう求めるブロン 
プトが表示されます。 
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Set PKI DNS Suffix(PKI DNS サフイツクスの設定） 


Remote Configuration (リモート設定)メニューで Set PKI DNS Suffix (PKI DNS サフィックスの設定)オプションを選択すると、プロビジョニングサーパーの PKI DNS サフィックスを入力 
するよう求めるプロンプトが表示されます。キー値が EPS 内で保持されます。 
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- - - [ [NTEL(R) REMOTE CONFIGURATION - 

Renote Configuration Enable/Disable ** 

Manage Certificate Hashes 
Set FQDN 



Return to Previous Menu 


Enter PKI DNS Suffix 


[ESC3=Exit [ENTER]=Subnit 


Un-provision ( プロビジヨニング解除） 


Un-Provision (プロビジヨニング解除)オプションで、 Intel AMT 設定を工場出荷時のデフオルトにリセットすることができます。プロビジョニング解除には次の3つのタイプがあります。 


I Partial Un-provision (部分的なプロビジョニング解除)-このオプションは Intel AMT 設定をすべてデフオルト値にリセットしますが、 PID/PPS はそのままにします。 MEBx パスワードは 
そのままで変わりません。 

| Full Un-provision (完全なプロビジョニング解除)- Intel AMT 設定をすべてデフオルト値にリセットします。 PID/PPS 値が存在する場合は、両方とも失われます。 MEBx パスワードはそ 
のままで変わりません。 

| CMOS clear(CMOS クリア)- この プロビジョニング解除オプションは、 MEBx では使用できません。 この オプションで、すべての値がクリアされてデフオルト値になります。 PID/PPS 値が存 
在する場合は、両方とも失われます。 MEBx パスワードはデフオルト値 (admin) にリセットされます。 この オプションを呼び出すには、 CMOS (例えばシステム基板ジャンパ)をクリアする必要が 
あります。 


VLAN 


このオプションで、 Intel AMT 用の VLAN サボートを有効または無効にします。 VLAN サボートを有効にした場合は、 VLAN タグ (1-4094) を設定する必要があります。 
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- [ INTEL(R) AMT CONFIGURATION ] 

Host Name 
TCP/IP 

Provision Hodel 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnuare Update 




SOL/IDE-R 



i Username and Password (ューザー名とパスワード)- DISABLED** / ENABLED 

(無効/有効）このオプションは、 SOL/IDER セッションのューザー認証を提供します。 Kerberos プロトコルを使用する場合は、このオプションを Disabled (無効）に設定して、 Kerberos を 
介したューザー認証を設定します。 Kerberos を使用していない場合は、 SOL/IDER セッションのューザー認証を有効または無効にすることができます。 

I Seria 卜 Over-LAN (SOL) - DISABLED** / ENABLED 

(無効/有効） SOL を使用して、 Intel AMT 管理クライアントコンソールの入力/出力を、管理サーバーコンソールにリダイレクトすることができます。 

I IDE Redirection(IDE-R) (IDE リダイレクション （IDE-R))— DISABLED** / ENABLED 

(無効/有効） IDE-R を使用して、 Intel AMT 管理クライアントを、管理コンソールにあるリモートディスクイメージから起動することができます。 


Secure Firmware Update ( ファームウエアのセキュアなアップデート） 

このオプションで、ファームウエアのセキュアなアップデートを有効/無効にすることができます。 Secure firmware update (ファームウエアのセキュアなアップデート）には、システム管理者ユー 
ザー名およびパスワードが必要です。システム管理者ユーザー名およびパスワードを入力しないと、ファームウエアをアップデートすることができません。 


secure firmware update (ファームウエアのセキュアなアップデート)機能を有効にすると、セキュアな方法を使用してファームウエアをアップデートすることができます。ファームウエアのセキュア 
なアップデートは、 LMS ドライバをパススルーします。 
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- [ INTEL(R) RHT CONFIGURATION ] 

TCP/IP 

Provision Hodel 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 




Set PRTC 




Set PRTC (PRTC の設定） 

PRTC を GMT(UTC) フォーマット(年:月：日：時:分:秒 (YYYY:MM:DD:HH:MM:SS)) で入力します。有効な日付の範囲は1/1/2004〜1/4/2021です。 PRTC 値の設定は、電源オフ (G3) 状態 
のときにパーチヤルに PRTC を保持するために使用します。この設定が表示されるのは、 Enterprise Provision ModeK エンターブライズのプロビジョニングモデル)の場合だけです。 
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- [ INTEL(R) RhT CONFIGURATION - 

TCP/IP 

Provision Hodel 

Setup and Configuration ► 

Un-Provision 

ULRN 

SOL/IDE-R 

Secure Firnuare Update 



Enter PRTC in GMT(UTC) fomat(WW:HH ： DD ： HH ： hH ： SS) 


[ESC]=Exit [ENTER]=Subnit 


Idle Timeout ( アイドルタイムアウト） 

この設定を使用して、 ME WoL のアイドルタイムアウトを定義します。このタイマーの期限が切れると、 ME は低電力状態になります。このタイムアウトが有効になるのは、 ME WoL 電源ポリシーのい 
ずれかを選択した場合だけです。値を分単位で入力します。 
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- [ INTEL(R) AMT CONFIGURATION ] 

Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnware Update 
Set PRTC 




Return to Previous Menu 


Timeout Ualue (1-65535) 


[ESC]=Exit [ENTER]=Subnit 



DHCP モードでの Intel AMT の設定例 


次の表は、 Intel AMT Configuration (Intel AMT 設定）メニューぺージで、コンビュータを DHCP モードで設定する場合の、基本フイールドの設定例を示しています。 


DHCP モー 

ドでの Intel AMT 設定例 

Intel AMT 設定パラメーター 

値 

Intel AMT Configuration (Intel AMT 設定） 

選択してく Enter > を押します。 

Host Name (ホスト名） 

例 ： IntelAMT 

これはオペレーティングシステムマシンの名前と同じです。 


この パラメーターを 次のように設定します。 

TCP/IP 

1 Network interface (ネットワークインタフエース）を有効にします 

I DHCP ModeCDHCP モード)を有効にします 

I ドメインネームを設定します(例えば amt . intel . com ) 〇 

Provision Model (プロビジヨ ニン グモデル） 

1 Intel AMT 3.0 Mode(Intel AMT 3.0 モー ド） 
i Small Business (スモールビジネス） 

SOL/IDE-R 

1 SOL を有効にします 

1 IDE-R を有効にします 

Remote FW Update (リモートファームウエアアップデート） 

Enabled (有効） 


MEBx を保存い:終了し、 Microsoft ® Windows ® オペレーテイングシステムでコンピュータを起動します。 


静的モードでの Intel AMT の設定例 


次の表は、 Intel AMT Configuration (Intel AMT 設定）メニューぺージで、コンピュータを静的モードで設定する場合の、基本フイールドの設定例を示しています。コンピュータを静的モードで稼動 
させる場合は、2つの MAC アドレス (GBE MAC アドレスおよび管理機能 MAC アドレス)が必要です。管理機能 MAC アドレスがない場合は 、 Intel AMT を静的モードで設定することはできません。 


静的モードでの Intel AMT 設定例 

Intel AMT 設定パラメーター 

値 

Intel AMT Configuration (Intel AMT 設定） 

選択してく Enter 〉 を押します 0 

Host Name (ホスト名） 

例 ： IntelAMT 



このパラメーターを次のように設定します。 

TCP/IP 


1 Network interface (ネットワークインタフェース）を有効にします 
| DHCP Mode(DHCP モード)を無効にします 

1 IP アドレスを設定します(例えば 192.168 .0.15) 

1 サブネットマスクを設定します(例えば 255.255 .255.0) 

1デフオルトゲートウェイアドレスはオプションです 

1優先 DNS アドレスはオプションです 

1代替 DNS アドレスはオプションです 

I ドメインネームを設定します(例えば amt . intel . com ) 

Provision Model (プロビジョニングモデル） 

1 Intel AMT 3.0 Mode(Intel AMT 3.0 モード） 
i Small Business (スモールビジネス） 


i SOL を有効にします 




























SOL/IDE-R 

1 IDE-R を有効にします 

Remote FW Update (リモートファームウエアアップデート） 

Enabled (有効） 


MEBx を保存して終了し、 Microsoft ® Windows ® オペレーテイングシステムでコンピュータを起動します。 


MEBx のデフオルト設定 


次の表は、 Intel ® Management Engine BIOS Extension ( MEBx ) のすベてのデフオルト設定のリストです。 


パスワード 


admin 

Intel ME Platform Configuration (Intel ME プラットフオーム設定）のデフオルト設定 


Intel ME Platform State Control ( ME プラットフオーム状態コントロール) 丄 


Enabled (有効)* 
Disabled (無効) 


Intel ME Firmware Local Update Qualifierdntel ME ファームウエアローカ 
ルアップデート権限） 


Always Open (常にオープン)* 
Never Open (才ープンしない） 
Restricted (限定的） 


Intel ME Features Control (Intel ME 機能コントロール) 
Manageability Feature Selection (管理機能の選択) 
Intel ME Power Control (Intel ME パワーコントロール） 


なし 

Intel AMT * 
ASF 


Desktop : ON in SO (デスクトップ： SO でオン） 

Desktop : ON in SO , S 3( デスクトップ: SO 、 S 3 でオン） 

Desktop:ON in SO , S 3, S 4-5 *( デスクトップ: SO 、 S 3、 S 4-5 でオン） 

Desktop : ON in SO , ME WoL in S 3( デスクトップ： SO、ME WoL in S 3 でオン） 

Intel ME ON in Host Sleep States (ホストスリープ状態で Intel ME オン） Desktop : ON in SO , ME WoL in S 3, S 4-5( デスクトップ： SO、ME WoL in S 3、 S 4-5 でオン） 

Desktop : ON in SO , S 3, S 4-5, OFF After Power Loss (デスクトップ: SO 、 S 3、 S 4-5 でオン、電力 
停止後にオフ） 

Desktop : ON in SO , ME WoL in S 3, S 4-5, OFF After Power Loss (デスクトップ: SO、ME WoL 
in S 3、 S 4-5 でオン、電力停止後にオフ） 


^ メモ： 特定の E - Star または低電力設定では、デフオルト設定は Desktop: ON in SO (デスクトップ: SO でオン）です。 

Intel AMT 設定のデフオルト設定 

Host Name (ホスト名） 


TCP/IP 

Disable Network Interface ? M 

(ネットワークインタフエースを無効にしますか。） N 

DHCP Enabled . Disable ? 

( DHCP が有効になっています。無効にしますか。） N 

ドメインネーム 空白 亙 

Provision Model (プロビジヨニングモデル） 


Enterprise . Change to Small Business ? Enterprise (エンタープライズ）。 
Small Business (スモールビジネス）に変更しますか。） 

Setup and Configuration (セットアップと構成） 

Current Provisioning Mode (現在のプロビジョニングモード） 

Provisioning Record (プロビジョニングレコード） 

Provisioning Server (プロビジョニングザー/《'_) 

Provisioning Server Address (プロビジョニングサーパーアドレス） 

Port Number (ポート番号） （0-65535) 


N 

Provisioning Mode (プロビジヨニングモード ）: PKI 

コンピュータのプロビジョニング PSK/PKI レコードデータ を表示します。 


0.0.0.0 

0 


TLS PSK 

Set PID and PPS(PID と PPS の設定）** 

Delete PID and PPS(PID と PPS の削除）** 

TLS PKI 

Remote Configuration Enable / Disable (リモート設定有効 / 無効）** 
Manage Certificate Hashes (認証ハッシュの管理） 

Set FQDN(FQDN の設定） 

Set PKI DNS Suffix (PKI DNS サフイツクスの設定） 

Un-Provision (プロビジョニング解除) ュ 

VLAN 


空白（フオーマット ABCD -1234) 


Enabled (有効） 

4種類のデフオルトのハッシュが有効 

空白 

空白 


VLAN Disabled . Enable ?( VLAN が無効になっています。有効にしますか 。） N 


VLAN ID ( l -4094) 

SOL/IDE-R 

Username & Password (ユーザー名とパスワード） 
Serial Over LAN 


IDE Redirection ( IDE リダイレクション） 


0(有効な場合のみ） 

Disabled (無効) 
Enabled (有効)* 


Disabled (無効） 
Enabled (有効）* 

Disabled (無効) 
Enabled (有効)* 









Secure Firmware Update (ファームウエアのセキュアなアップデート） 

Set PRTC(PRTC の設定） 

Idle Timeout (アイドルタイムアウト） 

Timeout Value (タイムアウト値） ( OxO - OxFFFF ) 


Disabled (無効) 
Enabled (有効)* 
空白 


* デフオルト設定 

**Intel AMT の部分的なプロビジョニング解除の原因となる場合があります。 

1 Intel ME Platform State Control (ME プラットフオーム状態コントロール）を変更するのは、 Management Engine ( ME ) のトラブルシューテイングの場合のみです。 
2 Enterprise mode (エンタープライズモード）では、 DHCP が自動的にドメインネームを口ードします。 

3 プロビジョニング解除設定が表示されるのは、ボックスがプロビジョニングされている場合だけです。 
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Intel® Active Management Technology [ こつし、て 

Dell™ システム管理アドミニストレータガイド 


Intel ® Active Management Technologydntel AMT 、 または iAMT ®) を使用することで、企業におけるネットワークコンピュータの管理が容易になります。 IT 管理で次のことが可能になりま 


|コンピュータがオンまたはオフになっているかどうかに関係なく、ネットワーク上のコンピューティングアセットを検出します — Intel AMT は不揮発性システムメモリに保存された情報を使用し 
て、コンピュータにアクセスします。コンピュータがオフになっていても、これにアクセスすることができます( 帯域外、または 00 B アクセスとも言います）。 


|オペレーティングシステムに障害が発生した後でも、リモートでシステムを修復します—ソフトウェアまたはオペレーティングシステムで障害が発生した場合に、修理を目的として Intel AMT を 
使用してリモートでコンピュータにアクセスすることができます。 IT 管理者は Intel AMT の帯域外イベントロギングおよび警告を利用して、コンピュータシステムの問題を簡単に検知することも 
できます。 


|ネットワーク全域でソフトウェアおよびウイルス保護を常に最新の状態にし、侵入してくる脅威からネットワークを保護します。 

ソフトウヱアサ ポー ト 

—部のソフトウェアベンダ ( ISV ) は 、 Intel AMT の機能を利用できるソフトウェアパッケージを構築しています。これによって、企業内のネットワーク化されたコンピュータアセットをリモートで管理する際 
に、 IT 管理者は多数のオプションを利用することができます。 

機能と利点 


Intel AMT 

機能 

利点 

帯域外 (00 B ) アクセス 

システムの電源またはオペレーティングシステムの状態に関係なく、プラットフォームをリモート管理できます。 

リモートでのトラブルシューティングとリカバリ 

現場に出向く必要性が大幅に少なくなり、 IT 技術スタッフの効率性を向上させます。 

事前警告 

ダウンタイムを短縮し、修復にかかる時間を最小限にします。 

ハードウェアとソフトウェアアセットのリモートでの追跡 

インベントリの手動での追跡に比べ、スピードおよび精度を向上させて、アセットの会計費用を削減します。 

サードパーティの不揮発性ストレージ 

インベントリの手動での追跡に比べ、スピードおよび精度を向上させて、アセットの会計上の費用を削減します。 


Intel @ Management Engine BIOS Extension ( MEBx ) はオプションの ROM モジュールであり、 Intel からデルに Dell BIOS に含めて提供されています。 MEBx は Dell コンピュータ用に力 
スタマイズされています。 















シリアル通信および IDE 通信のリダイレクト 

Dell™ システム管理アドミニストレータガイド 


Intel® AMT では、管理クライアントの起動や電源の状態に関わらず、シリアル通信および IDE 通信を管理クライアントから管理コンソールにリダイレクトすることができます。クライアントで必要とされ 
るのは、 Intel AMT の機能、電源への接続、およびネットワーク接続だけです。 Intel AMT では、 Serial Over LAN (SOL、 テキスト/キーボードリダイレクシヨン）および TCP/IP での IDE リダイレ 
クシヨン (IDER、CD-ROM リダイレクション)をサボートします。 


Serial Over LAN の概要 


Serial Over LAN (SOL) とは、シリアルポート通信を標準のネットワーク接続上にェミュレートする機能です。 SOL は、口ーカルシリアルポート接続を通常必要とするほとんどの管理アプリケーション 
で使用できます。 


Intel AMT リダイレクションライブラリを使用して、 Intel AMT が有効になっているクライアントと管理コンソールとの間に有効な SOL セッションが確立されると、クライアントのシリアルトラフィックが 
Intel AMT によって LAN 接続を介してリダイレクトされ、管理コンソールで有効になります。同様に、管理コンソールはシリアルデータを LAN 接続を介して送信すると、あたかもクライアントのシリアル 
ポートを通って来たかのように見えます。 


IDE リダイレクションの概要 

IDE リダイレクション (IDER) では、 IDE CD ドライブや従来のフロッピーまたは LS-120 ドライブを、標準のネットワーク接続でエミュレートすることができます。 IDER によって、管理マシンで口ーカル 
ドライブの1つをネットワーク上の管理クライアントに接続することができます。 IDER セッションが確立されると、管理クライアントではリモートデバイスを自身の IDE チャネルの1つに直接接続したか 
のように使用することができます。これは、制御不可能なコンピュータをリモートで起動する場合に便利です。 IDER は DVD フオーマットをサボートしません。 


例えば、オペレーティングシステムが破損しているクライアントを起動する場合に IDER を使用します。まず最初に、有効な起動ディスクを管理コンソールのディスクドライブに口ードします。次に、管理コ 
ンソールで IDER TCP セッションが開かれると、このドライブが引数として渡されます。 Intel AMT によって、クライアントの電源や起動の状態に関わらず、このデバイスが仮想 IDE デバイスとしてク 
ライアント上に登録されます。クライアント BIOS を仮想 IDE デバイスから起動するように設定する必要がある場合もあるので、 SOL および IDER の両方を同時に使用します。 





Intel ® AMT のセットアップと構成の概要 
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• ail 

9 セットアップと構成の状熊 


用語 


次のリストは、 Intel® AMT のセットアップと構成に関する重要な用語です。 


I Setup and configuration (セットアップと構成)一 Intel AMT 管理コンピュータに、ユーザー名、パスワード、およびネットワークパラメーターを追加して、コンピュータをリモートで管理でき 
るようにするプロセス。 

|プロビジョニン グー Intel AMT をセットアップして、完全に設定を行う行為。 

I Configuration service (構成サービス)ーエンタープライズ動作モードでの Intel AMT のプロビジョニングを完了するサードパーテイのアプリケーション。 

I Intel AMT WebGUI — Web ブラウザべースのインタフエースで、これにより限定的にリモートでコンピュータを管理することができます。 

| Operational modes (動作モード)一 Intel® AMT を、 Enterprise mode (エンタープライズモード）（大企業向け)または Small and Medium Business(SMB) mode (中小規模 

企業 (SMB) モード）（プロビジョニングモデルとも呼ばれます）のいずれかにセットアップすることができます。 Enterprise mode (エンタープライズモード)では、プロビジョニングを完了するため 
の構成ザービスが必要です。 SMB mode(SMB モード）は手動でセットアップするのでそれほどインフラストラクチヤを必要とせず、 Intel ME BIOS Extension(MEBx) を介してプロビジョニ 
ングを完了します。 

| Enterprise mode (エンタープライズモード)一 Intel AMT を Enterprise mode (エンタープライズモード）に設定すると、独自の機能の設定を開始することができます。必要なネットワー 
ク要素がすべて揃ったら、 コンピュータを電源およびネットワークに接続するだけで、 Intel AMT で自動的に独自の設定が開始されます。構成サービス(ザードパーティのアプリケーション ) によ 
って、プロセスが完了されます。これで Intel AMT でリモート管理ができます。この設定には、通常は2、3秒しかかかりません。 Intel AMT がセットアップして設定されている場合は、ビジネ 
ス環境に応じてこのテクノロジを再設定することができます。 

I SMB mode(SMB モード)一 Intel AMT を SMB mode(SMB モード)に設定すると、コンピュータがネットワーク全域の設定を開始する必要はありません。手動でセットアップし、 Intel AMT 
WebGUI で使用することができます。 


Intel AMT を使用する前に、コンピュータにセットアップして設定する必要があります。 Intel AMT の設定は、コンピュータを Intel AMT モード用に準備して、ネットワーク接続を有効にします。通常 
は、この設定はコンピュータの耐用年限中に1回だけ実行します。 Intel AMT が有効になっているときには、ネットワーク上で管理ソフトウェアによって検出されます。 


セットアップと構成の状態 


Intel AMT が機能するコンビュータは、3種類のセットアップと構成の状態のいずれかになります。 


| Factory-default state (工場出荷時のデフォルト状態)一工場出荷時のデフォルト状態とは、何も設定されていない状態のことで、セキュリティ認証がまだ確立されておらず、 Intel AMT 
の機能も、管理アプリケーションに対してまだ使用可能になっていません。工場出荷時のデフォルト状態では、 Intel AMT は工場出荷時用の設定になっています。 

| Setup state (セットアップ状態)ーセットアップ状態とは、部分的に設定済みの状態のことで、 Intel AMT は、初期のネットワーク情報およびトランスポート層セキュリティ (TLS) 情報を使用し 
てセットアップされています。それらには、初期のシステム管理者パスワード、プロビジョニングパスフレーズ (PPS)、 およびプロビジョニング ID(PID) が含まれています。 Intel AMT のセットア 
ップが済むと、 Intel AMT は 構成 サービス から Enterprise mode (エンタープライズモード)設定を受け取ることができます。 

I Provisioned state (プロビジョニング状態)ープロビジョニング状態とは完全に設定済みの状態のことで、 Intel Management Engine(ME) では電源オプションが設定され、 Intel AMT 
ではセキュリティ設定、証明書、および Intel AMT の機能を有効にする設定が設定されています。 Intel AMT の設定が済むと、その機能は管理アプリケーションと相互通信することができま 
す。 


プロビジョニングプロセスを完了する方法 


Intel AMT の機能が管理アプリケーションと相互通信できるようになる前に、コンピュータを設定しておく必要があります。プロビジョニングプロセスを完了するには、次の3とおりの方法があります(簡 
単な方法から複雑な方法の順)。 


I Remote configuration (リモート設定）一 Intel AMT 3.0 のこの新機能では、 AC 電源を Intel AMT の準備ができたコンピュータに接続すると、ユーザーの入力なしでプロビジョニングプ 
ロセスが自動的に開始されます。プロビジョニングパスフレーズ (PPS) およびプロビジョニング ID(PID) フィールドは自動的に入力されます。 

I Configuration service (構成ザービス)一構成サービスを使用すると、 サーバーの GUI コンソールからワンタッチで Intel AMT の機能を備えた各コンピュータのプロビジョニングプロセス 
を完了することができます。 PPS および PID のフィールドは、 USB デバイスに保存された構成サービスによって作成されたファイルを使用して入力します。 

I MEBx interfaceCMEBx インタフエース） 一IT 管理者が、 Intel AMT の準備ができた各コンピュータに、 Management Engine BIOS Extension (MEBx) の設定を手動で設定します。 
PPS および PID のフィールドは、構成サービスで作成された32文字および8文字の英数字キーを MEBx interface (MEBx インタフエース）に入力します。 
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プロビジョニング完了のための MEBx インタフェースの使い方 

Dell™ システム管理アドミニストレータガイド 

• プロビジョニング完了のためのリモート設定の使い方 

• プロビジョニング完了のための構成サービスの使い方 
• プロビジョニング完了のための MEBx インタフェースの使い方 

Intel® AMT の機能が管理アプリケーションと相互通信できるようになる前に、コンピュータを設定しておく必要があります。プロビジョニングプロセスを完了するには、次の3とおりの方法があります 

(簡単な方法から複雑な方法の順）。 

I Remote configuration (リモート設定）一 Intel AMT 3.0 のこの新機能では、 AC 電源を Intel AMT の準備ができたコンピュータに接続すると、ユーザーの入力なしでプロビジョニン 
グプロセスが自動的に開始されます。プロビジョニングパスフレーズ （PPS) およびプロビジョニング ID (PID) フィールドは自動的に入力されます。 

I Configuration service (構成サービス）一構成サービスを使用すると 、サーバーの GUI コンソールからワンタッチで Intel AMT の機能を備えた各コンビュータのプロビジョニングプロ 
セスを完了することができます。 PPS および PID のフィールドを完了するには、 USB 大容量ストレージデバイスに保存された構成ザービスによって作成されたファイルを使用します。 

I MEBx interface (MEBx インタフェース）一 IT 管理者が、 Intel AMT の準備ができた各コンピュータに、 Management Engine BIOS Extension (MEBx) の設定を手動で設定し 
ます。 PPS および PID のフイールドは、構成サービスで作成された32文字および8文字の英数字キーを MEBx interface (MEBx インタフエース）に入力します。 


プロビジヨニング完了のためのリモート設定の使い方 


リモート設定では、 Intel® AMT が機能するコンビユータに電力が供給されているときに、自動的にプロビジヨングが行われるようにできます。デル出荷時のデフオルトでは、リモート設定機能が動作 
するための4つの認証ハッシュが設定されています。これらのハッシュは、ユーザーの必要に応じて削除または追加することができます。 


認証ハッシュの削除または追加の詳細に関しては、 認証ハッシュの 管理を 参照してください。 


Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) REHOTE CONFIGURATION - 

Renote Configuration Enable/Disable ** 

Manage Certificate Hashes 
Set FQDN 

Set PKI DNS Suffix 
Return to Previous Menu 




Hash Nane 


UeriSign Class 3 Primary CA-G3 
Go Daddy Class 2 CA 
Starfield Class 2 CR 



[ESCl=Exit [INS]=Add [DEL]=Del 


]=flctive [ENTER]=Uieu 


リモート設定を完全に機能させるには、 ProvisionServer および Intel AMT が機能するコンピュータをネットワークおよび DNS サーバーで設定されてし、る必要があります。 Intel AMT が機能する 
コンピュータに電源プラグを接続すると、 「Hello パケット」が ProvisionServer にブロードキャストされます。サーバー上のハッシュがコンピュータと一致すると、プロビジョニングプロセスが自動 
的に開始されます。プロビジョニングが完了すると、 Hello パケットのブロードキャストは停止します。 


プロビジヨニングパスフレーズ （PPS) およびプロビジヨニング ID (PID) フイールドは自動的に入力されます。 


Hello パケットの詳細に関しては、 「_」 を参照してください。 

プロビジョニング完了のための構成サービスの使い方 


USB ストレージデバイスの使い方 

本項では、 USB ストレージデバイスを使用した Intel® AMT のセットアップと構成について説明します。 USB ドライブキーを使用してセットアップを行い、パスワード、プロビジョニング ID 
(PID) 、 およびプロビジョニングパスフレーズ （PPS) 情報を口ーカルに設定することができます。これは USB プロビジョニングとも呼ばれます。 USB プロビジョニングによって、手動入力に関連 
する問題なしに、コンピュータを手動でセットアップして構成することができます。 

USB プロビジョニングが機能するのは、 MEBx パスワードを工場出荷時のデフオルトである admin に設定した場合に限ります。このパスワードが変更されている場合は、 CMOS をクリアして工場出 
荷時のデフオルトにリセットします。手順については、お使いのコンピュータの『ユーザーズガイド』で「システムのセットアップ」を参照してください。 


以下に、典型的な USB ストレージデバイスキーのセットアップと構成の手順を示します。 Altiris® Dell™ Client Manager (DCM) を使用しての手順を追った説明については、 「 Dell Client 
Management アプリケーシヨンを使用した Intel AMT の設定」 を参照してください。 





















1.IT 技術者は、管理コンソールを搭載するコンピュータに USB ドライブキーを挿入します。 

2. 技術者はコンソールを介して、セットアップと構成サーバー （SCS) に口ーカルセットアップと構成のレコードを要求します。 

3. SCS は次の作業を実行します。 

〇適切なパスワード、 PID、 および PPS のセットを生成します。 

〇この情報をデータベースに保存します。 

〇情報を管理コンソールに返します。 

4. 管理コンソールは、パスワード、 PID、 および PPS セットを USB ドライブキー内の setup.bin ファイルに書き込みます。 

5. 技術者は、新しく Intel AMT が機能するコンピュータがある場面に、 USB ドライブキーを持って行きます。次に技術者は以下の作業を実行します。 

〇必要に応じて、コンピュータの梱包を開いて接続します。 

〇 USB ドライブキーをコンビュータに挿入します。 

〇このコンピュータの電源を入れます。 

6. コンピュータの BIOS が USB ドライブキーを検出します。 

〇検出されると、 BIOS はドライブキーの最初にある setup.bin ファイルを探します。手順7に進みます。 

〇 USB ドライブキーまたは setup.bin ファイルが検出されない場合は、コンピュータを再スタートします。残りの手順は実行しません。 

7. コンピュータの BIOS によって、自動セットアップと構成が開始されることを通知するメッセージが表示されます。 

〇 setup.bin ファイルで最初に使用可能なレコードがメモリに読み込まれます。このプロセスで次の作業が実行されます。 
n ファイルヘッダーレコードが検証されます。 
n 次に使用可能なレコードが検索されます。 

n 手順が正常に実行されると現在のレコードが無効になり、再び使用することができなくなります。 

〇このプロセスでメモリアドレスが MEBx パラメーターブロックに置かれます。 

〇このプロセスで MEBx が呼び出されます。 

8. MEBx が レコー ドを処理します。 

9. MEBx が完了メッセージを画面に表示します。 

10. IT 技術者がコンピュータの電源を切ります。これでコンピュータはセットアップ状態になり、エンターブライズモード環境でユーザーに配布される準備ができました。 

11. コンピュータが2台以上ある場合は、手順5を繰り返します。 

USB ドライブキーのセットアップと構成の詳細に関しては、管理コン ソール 供給業者にお問い合わせください。 


USB ストレージデバイスキーの要件 


USB ストレージデバイスキーは、 Intel AMT のセットアップと構成ができるように、次の要件を満たす必要があります。 

I16 MB 以上の容量があること 

I FAT 16ファイルシステムでフオーマツトされていること 
Iセクターサイズは1 KB であること 
I USB ドライブキーが起動可能でないこと 

I setup.bin ファイルが、 USB ドライブキーに保存される最初のファイルであること隠しファイルや削除されたファイルなどであるかを問わず、その他のファイルが USB キーに含まれていない 
こと 


Dell Client Management アプリケーションを使用した Intel AMT の設定 


提供されているデフオルトのコンソールパッケージは、 Dell™ Client Management (DCM) アプリケーシヨンです。本項では、 DCM パッケージを使用した Intel® AMT のセットアップと構成の 
手順について説明します。この マニュアルで 前述しているように、サードパーテイ製のその他のパッケージにも使用可能なものがあります。 


このプロセスを開始する前に、コンピュータが設定されていて DNS サーバーがこれを認識できる必要があります。また、 USB ストレージデバイスも必要で、前項でリスト表示されている要件に適合し 
ている必要があります。 


管理ソフトウェアの本質として、常にダイナミックまたはリアルタイムであるとは限りません。実際のところ、コンピュータに何らかの命令（再起動など）を出しても、これが実行されるためにもう一度再 
起動しなければならないことがあります。 


USB ストレージデバイスを使用したセットアップと構成 


1.USB デバイスを FAT16 ファイルシステムで、ボリュームラベルは使用せずにフォーマツトして、横に置いておきます。 
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2. デスクトップアイコンをダブルクリックするか、 Start (スタート）メニューから Altiris® Dell Client Manager アプリケーシヨンを開きます。 
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3. 左側のナビゲーシヨンメニューから AMT Quick Start (AMT クイックスタート）を選択して、 Altiris コンソールを開きます。 
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4. プラス （+) をクリックして、 Intel AMT Getting Started (Intel AMT の開始）の項を展開します。 
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5. プラス （+) をクリックして、 Section1.Provisioning (第1項プロビジョニング）の項を展開します。 
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6. プラス （+) をクリックして 、 Basic Provisioning (without TLS ) (基本プロビジョニング （TLS なし））の項を展開します。 
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7. Step 1 .Configure DNS (手順 1 .DNS の設定）を選択します。 


帯域外管理ソリユーシヨンがインストールされている通知サーバーを、 DNS に 「ProvisionServerJ (プロビジヨニングサーバ ー） として登録する必要があります。 
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8. DNS Configuration (DNS 設定）画面で Test ( テスト）をクリックして、 DNS に ProvisionServer エントリがあり、正しい Intel のセットアップと構成ザーバー （ SCS ) に帰すること 
を検証します。 
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ProvisionServer および Intel SCS の IP アドレスが 表示され ます。 
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9. Step 2. Discovery Capabilities (手順 2. 検出機能)を選択します。 
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6i □ bMK (v 



必 S»S.Generate! 
t|] Step Configure 
t|) S»p 7. Monitor Pry/tscnng Process 
4i 5W8-Morttor Pro^t Ass^rv-^ots 
i» □ ErtaMe S«cunty (TLS) 

« □ Section llntrif AMT Tasks 
SO Reports 
田 [I ? 物 


Fav»r<t«s 

3 ® MyF^v'ontW 

P Alon* Con«o*f 


DNS Configuration 

Intel® AMT device setup and configuration requres the presence of a Ootnsm Hame System 
(ONS) S«rv«r, Jb^ DNS mutt have information for two 

• The corv^Duter running Intel® SCS Server must be registered in the DNS 

• A configured, operational Intel® AMT device must be registered withwiOMS 

Intel® SCS 

The Notification Server with Out of Band Management Solution installed (with i.e. Intel® 

SCS Server is running on this computer) must b« regi$t«fed in th« ONS 相 •ProvisioriS^rvor*. 
This must be done in e^ch DNS Domain. Whtn it sends its •H^o* m«ss^ge r the InUI® AMT 
device first uses the domain r\an>e received from the DHCP server. If there is more than one 
SCS in the domatfi, the DNS will alternate between the servers. If there are muhiple SCS 
instances or the server platform has a different name, then CNAME records need to be 
added to the ONS. 

*Provi$ionStrv«r* 的 try and that it 


味 Tett button below to vtnfy that DNS hM l 
d the correct Intel*® SCS Server. 


Click on th« 
resolves to 

Test] 

Resolved V>rovisionS€rver" IP: 192.16 8.20.10 
Resolved Intel® SCS IP: 192.168 .20.10 

Intel® AMT Devices 

Ensure that the DNS is configured with the Fully Qualified Domain Nom^ (FQDN) of 
the Intel® AMT-enabled machines that are b^ing configured. 

Intel*® AMT devices must be configured to have the same FQDN as the host OS. This stems 
from the fact the Intel® AMT device *s not a secure DNS client and it refces on the host OS 
to mamtan ttie ONS record. For this reason, the Inters AMT device snoops the DHCP 
r«qu«$ts jnd rwpor>s#s iwu«d by tht host OS. Th« Inttl® AMT d«v»c« thw ums th« IP 
provided by the DHCP to th« host OS as its own. 


When the host OS is d 
confiqured FQOfl from 


down, the Intel*® AMT device requests OHS registration of its 
e DNS and OH 


b DHCP (option 81). This wortes only if the 0 

-厂厂厂厂厂 UHns 


dOHCP are 




10. 設定が Enabled (有効）になっていることを確認します。 Disabled (無効）になっている場合は、 Disabled (無効）の隣にあるチェックボックスをクリックして、適用をクリックします。 


















































TooK Reports Conligur^ 


—Q Ojt 0<f Biro Mn»fl€fr«nt 
it Q Atert Standard For^t Gettr 
tt Cl Cciections 
S Q Confi^Lration 
8 fi Intf^l AMT StarQtd 
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•] Stto1.Configure ONS 

t teem，CapaMt 
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2-. Step 2. OtscoKtr Capablties 
9! 5W ^ AMT CtOKW COWtiff 
t) S»o 4. Create Pr<y«ie 

Steo 5 Generate Securty Keys 
t] S«o 6 - Configure Auto 


t|) S 5 ep 7 . Mon tor Pry/ucmg Proct*s 
t) SW S-Monitor Profit Aw«rv»#rrts 
6 □ Enawe S«oioty (T15) 
m □ Section llntriSAKT Tasks 
a D Rfipors 
S Q -MACS 


F*V»Ht«S 

彐田 M げ jvontcs 

9 AlOrtf COOfdt H< 


Out of Band Discovery 


I W pnable (currently enabled > 


Ciame: 

Q«scnption; 


Out oH Band Discovery 
Detects Out of Rand ca(] 


« name: 
n name 


Out of Band Discovery Package 


| Out of Band Discovery Program 


Al 32*bit Windows XP Computers, AB 64-bit Windows Vista 
Computers, Ai 32-bit Windows Vista Computers ... 


Appl^$ to colltctions： 

Package Multicast: 「 Disable download via multicast 


hedufing 0 

广 


? Run once 
"Schedule: 


* Rjj^ as soon as possible after 

P liser Can Run 

厂 Notify ustr whtn tht task is avaiUbl 脅 
「 Jtfam b«for« rxirming 


? scheduled time 


Apply ] Cancel | ^ The Ag«?nt installaton し 35k has be*?n saved 3uo:*55s 卜 jllv 


1 ~ 「「「「 rji#w«— r^MMk - ズ 

11.Step 3. View Intel AMT Capable Computers ( 手順 3. Intel AMT が機能するコンピュータの表示）を選択します。 
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S Cl ConfigLration 
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6 □ B«»C Prov^onrg (vw<f»OutTlS) 

途 ] S»LConfigi^eONS 
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O □ ErtM S«o^ty (TIS) 

W □ Section llntelf AMT Tasks 
S □ Reports 
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Out of Band Discovery 


I P Enable (currently enabled) 


bame: 

^•scnptioo: 


Out of Band 
Detects Out 


Disco v€ 
of Ban( 


Package name： 
p£ogram name: 


Out of Band Discovery Pi 


Package 

Program 


Appkts to colltctions： 


[but of Band Discovery P 

P Enable verbose Reporting of Status Events 

Ai 32-bit Windows XP Computers, AJI 64-bit Windows Vista 
Computers, Al 32-bit Windows Vista Computers ... 


Package Multicast: 「 Disable download via multicast 

Schedufing Options 
r Manual 
^ Scheduled 


7 Run 
"Sch( 


once ASAP 
: heckjle: *Jo sched'. 
ily run at schedi 
in as soon as po 


? has been defined 


P iis«r Can Run 


r Notify u$tr whtn th« task is avaiUbl« 
r 巡 am before running 


[Apply I C^nc«l J J^The Agent installation task has been saved successfully 


_ 厂厂厂 t3»i 


ネットワーク上にある In tel AMT が機能するコンピュータがこのリストに表示されます。 
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彐田 M げ jvontes 
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12. Step 4. Create Profile (手順 4. プロファイルの作成）を選択します。 
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13. 新しいプロファイルを追加する場合は、プラス （+ ) をクリックします。 
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3 □ Section Pro^ 
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14. General (一般）タブで、システム管理者はプロファイル名と説明およびパスワードを変更することができます。システム管理者は、今後のメンテナンスを簡素化するため、標準のパスワー 
ドを設定します 。 manual (手動）ラジオボタンを押して新しいパスワードを入力します。 



15. ネットワーク タブには、 Ping 応答、 VLAN 、 WebUI、Serial over LAN 、 および IDE リダイレクションを有効にするオプションがあります 。 Intel AMT を手動で設定すると、これらのす 
ベての設定が MEBx でも使用できます。 
















































Ger>eral J Network ITLS [acl! Power Policy |_ 


General 


2SJ 





I 7 Enable ptfig response 


厂 Use VLAN 

VLAN tag : 居 


Enabled Interfaces 
厂 Web UI 
卩 S^n^l ovtr LAN 
I 7 IDE redirection 


Kttp:" 凌 rtsbox セ vpro.tec 硤 AJbns/OOeSC/E<*tPro«e«g. 撕; ►actton^add 



16. TLS (トランスポート層セキュリティ）タブで、 TLS を有効にすることができます。有効にした場合は、認証局 ( CA ) ザーバー名、 CA —般名、 CA タイプ、および証明書テンプレートなどの 

情報が必要です。 



17. ACL (アクセスコントロールリスト）タブは、このプロファイルにすでに関連付けられているユーザーの表示、新しいユーザーの追加、およびユーザーのアクセス権の定義に使用します。 



18. Power Policy (電源ポリシー）タブには 、 Intel AMT のスリープ状態および Idle Timeout (アイドルタイムアウト）設定を選択する設定オプションがあります。/《フオーマンスを最適に 
するために 、 Idle timeout (アイドルタイムアウト）を常に1に設定することをお勧めします。 































































Q 注意： Power Policy (電源ポリシー)タブの設定は、コンピュータの E-Star 4.0 準拠を維持する能力に影響を及ぼす可能性があります。 



19. Step 5. Generate Security Keys (手順 5. セキュリティキーの生成）を選択します。 
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20. Export Security Keys to USB Key (セキュリティキーの USB キーへのエクスポート）を指す矢印の付いたアイコンを選択します。 
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22. 生成するキーの数を入力します（プロビジョニングを必要とするコンピュータの数による） 


デフオルトは50です。 












































レ Nttp:"4ltlrHtooar\pro.i«4WM5fO 06505 #CUrtyf€R«S6ttrosP«0t «|M?»tect#d-6«0p-«x|Wt 

IfWff 

Export keys 

r am 

广 Or^y selected 

'• <i€*n-erate keys before export： 

Gefierale Security Keys 
Number of security keys to generate： |50 

factory Default Intel® Fiigiric P-i*«word 

Intel® ME Password ja imr 

New Inteli) Management Engine Password 
Intel® ME Password： (belli23! 


FxjKirl 

Av ぬ b* •: No daU ♦xporttd y«l [ Generate j _Close _| 

hUp://a^Bbax.tFvpro.bc«VMrs/0066C/SearltyfCBx5ettingsPa9e.<«px G Irtemet 


23. Intel ME のデフオルトのパスワードは admin です。その環境に新しい Intel ME パスワードを設定します。 



24. Generate (生成）をクリックします。キーが作成されると 、 Generate (生成）ボタンの左にリンクが表示されます。 












































25. 前もってフオーマットした USB デバイスを ProvisioningServer 上の USB コネクタに挿入します。 

26. Download USB key file ( USB キーファイルのダウンロード）リンクをクリックして、 setup.bin ファイルを USB デバイスにダウンロードします。デフオルトで USB デバイスが認識され 
るので、このファイルを USB デバイスに保存します。 

今後追加のキーが必要になった場合は、 setup.bin ファイルを保存する前に USB デバイスを再度フォーマットする必要があります。 



a . File Download (ファイルのダウンロード）ダイアログボックスで Save (保存）をクリックします。 



b . Save in : (保存場所）が USB デバイスを指していることを確認します。保存（保存）をクリックします。 



S«vein. | Ditfc [E I ，| 」 ，し， 0* 



c . Download complete (ダウンロード完了）ダイアログボックスで Close (閉じる）クリックします。 














































これで、 setup . bin ファイルがドライブのエクスプローラウインドウに表示さます。 
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27. Export Security Keys to USB Key (セキュリティキーの USB キーへのエクスポート）ウィンドウおよびドライブのエクスプローラウィンドウを閉じて、 Altiris コンソールに戻ります。 

28. USB デバイスをコンピュータまで持って行き、コンピュータに揷入してコンピュータの電源を入れます。すぐに USB デバイスが認識されて、次のメッセージが表示されます。 

Continue with Auto Provisioning (Y/N) 自動プロビジョニングを続行します （ Y/N) 

29. < y > を押します。 


Intel(R) Management Engine BIOS Extension リ 3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. Rll Rights Reserved. 

Found USB Keg for provisioning Intel(R) AMT 
Continue uith Ruto Provisioning (V/N) 


30. 任意のキーを押すと、システムの起動が続行されます。 


Intel(R) Hanagenent Engine BIOS Extension m 3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. Rll Rights Reserved. 

Found USB Key for provisioning Intel(R) AHT 
Continue with Auto Provisioning (V/N) 


Intel(R) flhT Provisioning complete 

Press any keg to continue uith system boot … 


Intel(R) Managernent Engine BIOS Extension m 3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

Found USB Key for provisioning Intel(R) AMT 
Continue uith fluto Provisioning (V/N) 


Intel(R) RhT Provisioning complete 

Press any key to continue uith system boot … 

ME-BIOS Sync - Successful 













31. 処理が完了したら、コンピュータの電源を切って管理サーバーに戾ります。 

32. Step 6. Configure Automatic Profile Assignments (手順 6. プロファイルの自動割り当ての設定）を選択します。 
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33. 設定が有効になっていることを確認します。 Intel AMT 2.0+ ドロップダウンで、以前に作成されたプロファイルを選択します。その他の設定を環境に合わせて設定します。 
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34. Step 7. Monitor Provisioning Process (手順 7. プロビジョニングプロセスのモニタ）を選択します。 
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キーが適用されたコンピュータがシステムリストに表示され始めます。最初はステータスは Unprovisioned (プロビジョニングなし）となっており、次にシステムステータスが In provisioning 
(プロビジョニング中）に変わり、処理の終了時に Provisioned (プロビジョニング済み）に変わります。 
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35. Step 8. Monitor Profile Assignments (手順 8. プロファイル割 y 当てのモニタ）を選択します。 
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プロファイルが割り当てられたコンピュータがリストに表示されます。各コンピュータが FQDN 、 UUID 、 および ブロファイル 名の各列で識別されます。 
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コンピュータをプロビジョニングすると 、 AM configured Intel AMT computers (すべての設定済み Intel AMT コンピュータ）の Collections (コレクション）フォルダに表示されます。 
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MEBx インタフェースを使用したプロビジヨニングの完了 


Intel ® AMT を Enterprise (エンタープライズ）または Small and Medium Business (中小規模企業）動作モード（プロビジョニングモデルとも呼ばれます）向けにセットアップすることがで 
きます。両方の動作モードは、ダイナミックおよび静的の IP ネットワーク設定をサボートします。 


ダイナミック IP ネットワーク設定 （ DHCP ) を使用する場合は 、 Intel AMT のホスト名とオペレーティングシステムのホスト名が一致する必要があります。また、オペレーティングシステムおよび 
Intel AMT とも DHCP を使用できるよう設定する必要もあります。 


静的な IP ネットワーク設定を使用する場合は 、 Intel AMT の IP アドレスをオペレーティングシステムの IP アドレスと異なるものにする必要があります。さらに 、 Intel AMT のホスト名もオペレーテ 
ィングシステムのホスト名と異なるものにする必要があります。 

I Enterprise mode (エンタープライズモード）-このモードは大規模な組織向けです。これは高度なネットワーク設定モードで 、 Transport Layer Security ( TLS ) をサボートし、構 
成サービスを必要とします 。 Enterprise mode (エンタープライズモード）にすると、 IT システム管理者は Intel AMT をリモート管理用にセキュアにセットアップして構成することができま 
す。 Dell ™ コンピュータでは、工場出荷時のままであれば 、 Enterprise mode (エンタープライズモード）にデフオルト設定されています。このモードはセットアップと構成プロセス中に変 
更することができます。 

I Small Medium Business ( SMB ) mode (中小規模企業 （ SMB ) モード）-このモードは簡素化された動作モードであり、 TLS をサボートせず、セットアップアプリケーションを必要 
としません。 SMB モードは、独立系ソフトウェアベンダ ( ISV ) の管理コンソールや、暗号化された TLS を使用するために必要なネットワークおよびセキュリティのインフラストラクチャを持た 
ないカスタマ向けになっています。 SMB モードでは 、 Intel AMT のセットアップと構成は 、 Intel ME BIOS Extension ( MEBx ) を介して手動で完了するプロセスです。このモードではそ 
れほどインフラストラクチャを必要としないため、使用が最も簡単ですが、すべてのネットワークトラフィックが暗号化されているわけではないので、安全性は最も低ぐよります。 

Intel AMT Configuration (Intel AMT 設定）では 、 Intel AMT のセットアップでカバーされていないその他すベての Intel AMT オプション（コンビュータの Seria 卜 Over-LAN ( SOL ) や 
IDE リダイレクト ( IDE - R ) の有効化など）をセットアップします。 

設定フエーズで修正された設定は、コンピュータの耐用年数中に何度でも変更することができます。コンピュータに対する変更は、口ーカルまたは管理コンソールを介しても実行できます。 


Enterprise Mode (エンタープライズモード）のプロビジョニング方法 

コンピュータを Enterprise mode (エンタープライズモード）でプロビジョニングするには、次の2つの方法があります。 

Iレガシー 
I IT TLS-PSK 

レガシー 

Transport Layer Security ( TLS ) が必要な場合には、会社のネットワークから離れた隔離ネットワーク上で 、 Intel AMT のセットアップと構成のレガシー方法を実行します。セットアップと構成 
サーバー ( SCS ) には、 TLS 設定のために認証局（デジタル証明書を発行するエンティティ）へのセカンダリネットワーク接続が必要です。 

当初コンピュータは 、 Intel AMT の設定およびプロビジョニングの準備ができている、工場出荷時のデフオルト状態で出荷されます。工場出荷時のデフオルト状態からセットアップ状態にするには、 
これらのコンピュータに Intel AMT のセットアップを行う必要があります。コンピュータがセットアップ状態になったら、手動で設定を続行するか、または SCS に接続するネットワークに接続し、 
Enterprise Mode (エンタープライズモード）の Intel AMT 設定を開始することができます。 


IT TLS-PSK 

IT TLS-PSK Intel AMT のセットアップと構成は、通常は会社の IT 部門で実行されます。以下のものが必要となります。 
I セットアップと構成サーバー 

I ネットワークおよびセキュリティのインフラストラクチヤ 


工場出荷時のデフオルト状態になっている Intel AMT が機能するコンピュータが 、 Intel AMT のセットアップと構成を担当する IT 部門に配置されます。 IT 部門がいずれかの方法で Intel AMT の 
セットアップ情報を入力すると、コンビュータが Enterprise Mode (エンタープライズモード）になり、セットアップ中フエーズになります。 SCS は PID と PPS セットを生成する必要があります。 



















Intel AMT 設定はネットワーク上で行う必要があります。ネットワークは 、 Transport Layer Security Pre-Shared Key ( TLS - PSK ) プロトコルを使用して暗号化することができます。コンピュ 
-夕が SCS に接続されると 、 Enterprise mode (エンタープライズモード）設定が行われます。 

Enterprise Mode (エンタープライズモード） 

Intel ® Management Engine BIOS Extension ( MEBx ) は、 Intel が Dell ™ に提供するオプションの ROM モジュールであり 、 Dell BIOS に含められます。 MEBx は Dell コンビュータ 
に合わせてカスタマイズされています。 

大企業カスタマ向けの Enterprise mode (エンタープライズモード）にはセットアップと構成サーバー （ SCS ) が必要です。 SCS は 、 Intel AMT のセットアップと構成を行うネットワーク上でアブ 
リケーションを実行します。 SCS は MEBx でのプロビジョニングサーバーとしても知られています。 SCS は通常は独立系ソフトウェアベンダ ( ISV ) から提供され、 ISV 管理コンソール製品に含ま 
れています。詳細に関しては、管理コンソールの供給業者にお問い合わせください。 

コンピュータを Enterprise mode (エンタープライズモード）にセットアップして構成するには 、 Management Engine を Enterprise mode (エンタープライズモード）用に有効にして 、 Intel 
AMT Enterprise mode (エンタープライズモード）用に設定します。手順については、 ME 設定 ： Enterprise Mode (エンタープライズモード）向けの Management Engine の有効化 お 
よび AMT 設定 ： EnterDjise Mode (エンタープライズモード）向けの Intel AMT の有効 化を参照してください。 


ME 設定 ： Enterprise Mode ( エンタープライズモード）向けの Management Engine の有効化 

夕ーゲットプラットフォームで Intel ME Configuration (Intel ME 設定）を有効にするには、次の手順を実行します。 

1. コンビユータの電源を入れて、起動プロセス中に Dell のロゴ画面が表示されるときに < Ctrl >< p > を押すと、 MEBx アプリケーシヨンが起動します。 


: up 

F12 = Boot Menu 
Ctrl-P = MEBx 





www.dell.com 


OptiPlex XXX Series 


BIOS Revision 1.0.1 
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2. Intel ME Password (Intel ME パスワード）フイールドに admin と入力します。く Enter 〉 を押します。パスワードでは大文字小文字が区別されます。 


MEBx オプションを変更するには、その前にデフオルトのパスワードを変更する必要があります。 





Intel(R) Management Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2803-07 Intel Corporation. All Rights Reserved. 

- i HRIN MENU - 


Intel(R) ME Configuration ► 

Intel(R) AMT Configuration ► 

Change Intel(R) ME Passuord 
Exit 



3. Change Intel ME Password (Intel ME パスワードの変更）を選択します。く Enter > を押します。新しいパスワードを、確認のため2回入力します。 
新規のパスワードには、次の要素を含める必要があります。 


I 8文字 

I 大文字を1文字 
I 小文字を1文字 
I 数字 

I !、$、または；などの特殊（非英数）文字（：、"、，の文字は除く） 


アンダースコア （_) およびスベースバーは有効なパスワード文字ですが、パスワードの複雑性を増すことはありません。 


パスワードを変更して 、 Intel AMT の所有権を確立します。コンピュータは工場出荷時のデフオルト状態からセットアップ状態になります。 


Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- i HRIN "ENU - 


Intel(R) ME Configuration ► 

Intel(R) flHT Configuration ► 

Exit 


Intel(R) New HE Password 


[ESC]=Exit [ENTER]=Subnit 


4. Intel ME Configuration (Intel ME 設定）を選択します。く Enter 〉 を押します。 


ME Platform Configuration ( ME プラットフォーム設定）では、電源オプション、ファームウエアのアップデート機能などの ME の機能を設定することができます。 























Intel(R) Management Engine BIOS Extension v3.0.Z.0004 
Copuright(C) 2003-07 Intel Corporation. All Rights Reserved. 



Intel(R) AMT Configuration ► 
Change Intel(R) ME Password 
Exit 



5. 次のメッセージが表示されます。 

System resets after configuration change. Continue (Y/N) . (設定变更後にシステムがリセツトされます。続行します （ Y/N ) 。 ） 

< y > を押します。 



6. 次のオプションは Intel ME State Control (Intel ME 状態コントロール）です。このオプションのデフオルト設定は Enabled (有効）です。この設定を Disabled (無効）に変更し 
ないでください。 Intel AMT を無効にする場合は 、 Manageability Feature Selection (管理機能の選択）オプションをなしに变更します。 





























Intel(R) Managenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) HE PLATFORM CONFIGURATION ] - 



Intel(R) HE Firnuare Local Update Qualifier 
Intel(R) ME Features Control ► 

Intel(R) ME Power Control ► 

Return to Previous Menu 



7. Intel ME Firmware Local Update Qualifier (Intel ME ファームウエアローカルアップデート修飾子）を選択します。く Enter 〉 を押します。 

8. Always Open (常にオープン）を選択します。く Enter > を押します。このオプションのデフオルト設定は Always Open (常にオープン）です。 


Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) ME PLATFORM CONFIGURATION 】 - 

Intel(R) HE State Control 


Intel(R) HE Features Control ► 
Intel(R) ME Pouer Control ► 
Return to Previous Henu 


[ESC]:Exit 


【 U】=Select 


[ENTER]=Rccess 



9. Intel ME Features Control (Intel ME 機能コントロール）を選択します。く Enter 〉 を押します。 



























10. 次のオプションは 、 Manageability Feature Selection (管理機能の選択）です。この機能でプラットフオーム管理モードを設定します。デフオルト設定は Intel AMT です。 
なしオプションを選択すると、すべてのリモート管理機能が無効になります。 


Intel(R) Managenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 



11. Return to Previous Menu (前のメニューに戾る）を選択します。く Enter > を押します。 


























Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. fUl Rights Reserved. 

[ INTEL(F) ME FEATURES CONTKOL ] - 

Manageability Feature Selection 



Return to Previous Menu 



12. Intel ME Power Control (Intel ME / 《ワーコントローノレ）を選択します。く Enter > を f 甲します。 



13. 次のオプションは Intel ME ON in Host Sleep States (ホストスリープ状態での Intel ME の有効化）です。デフオルト設定は Desktop : ON in SO , S 3, S 4-5 (デスクトップ: 
SO 、 S 3、 S 4-5 でオン）です。 

メモ： 特定の E - Star または低電力設定では、デフオルト設定は Desktop:ON in SO (デスクトップ： SO でオン）です。 























Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) HE POWER CONTROL ] - 


Return to Previous Menu 


[ESC]=Exit [tl]=Select [ENTER]=Rccess 



[]Desktop ： ON in S0, S3 

[*] Desktop ： ON in SB, S3, S4-5 

[]Desktop: ON in S0, ME MoL in S3 

[1 Desktop ： ON in SB, ME MoL in S3, S4-5 

[]Desktop ： ON in S0, S3, S4-5, OFF After Pouer Loss 

[1 Desktop ： ON in S0, HE UoL in S3, S4-5 ， OFF After Power Loss 


14. Return to Previous Menu (前のメニューに戾る）を選択します。く Enter > を押します。 



15. Return to Previous Menu (前のメニューに戾る）を選択します。く Enter > を押します。 































16. MEBx セットアップを終了して、 ME 設定を保存します。コンピュータに Intel ME Configuration Complete (Intel ME 設定完了）のメッセージが表示され、再起動します。 ME 設 
定が完了したら 、 Intel AMT の設定を行うことができます。手順については 、 Intel AMT 設定 ： Enterprise Mode (エンタープライズモード）向けの Intel AMT の有効 化を参照してくだ 
さい。 


Intel AMT 設定 ： Enterprise Mode (エンタープライズモード）向けの Intel AMT の有効化 

夕ーゲットプラットフォームで Intel AMT Configuration (Intel AMT 設定）を有効にするには、次の手順を実行します。 

1. コンピュータの電源を入れて、起動プロセス中に Dell のロゴ画面が表示されたときに < Ctrl >< p > を押すと、 MEBx アプリケーシヨンが起動します。 

2. パスワードの入力を求めるプロンプトが表示されます 。 Intel ME の新しいパスワードを入力します。 

3. Intel AMT Configuration (Intel AMT 設定）を選択します。く Enter 〉 を押します。 



4. Host Name (ホスト名）を選択します。く Enter > を押します。次にこの Intel AMT マシンに固有の名前を入力します。く Enter > を押します。 

ホスト名にはスペースは使用できません。ネットワーク上に重複するホスト名が存在しないことを確認します。 IP アドレスを必要とするアプリケーションで、ホスト名をコンピュータの IP の代わりに使用 
することができます。 































Intel(R) Hanagenent Engine BIOS Extension m3. 0.2.0004 
Copyright(C) 2003-07 Intel Corporation. Rll Rights Reserved. 

-- =[ NTEL(R) AMT CONFIGURATION 】— - 


TCP/IP 
Provision Model 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnware Update 



[ESC]=Exit 


[ENTER ]=Subnit 


5. TCP/IP を選択します。 < Enter > をネ甲します。 

次のメッセージが表示されます。 

I Disable Network Interface : (Y/N) ( ネットワークインタフ I— スを無効にします (Y/N)) 

< n > を押します。 


ネットワークが無効になると、すべてのリモート AMT 機能が無効になり、 TCP/IP 設定が不要になります。このオプションは切り替えて使用するもので、次回アクセスするときには、反対の 
設定でプロンプトが表示されます。 


Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. Rll Rights Reserved. 

- =[ INTEL(R) RMT CONFIGURATION ] 

Host Nane 
TCP/IP 

Provision Hodel 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnuare Update 




I [DHCP Enable] Disable DHCP (Y/N) ( [DHCP 有効 ] DHCP を無効にします （ Y/N)) 


< n > を押します。 























Intel(R) Management Engine BIOS Extension v3.0.Z.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- =[ INTEL(R) RhT CONFIGURRTION ] 

Host Ham 
TCP/IP 

Provision Hodel 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnuare Update 




I ドメイン ネーム 

ドメインネームをこのフィールドに入力します。 


Intel(R) Hanagenent Engine BIOS Extension m3.0.2. 0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) ftMT CONFIGURATION ] - 

Host Nane 


Provisii 


5ion Hodel 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnware Update 


Dona in nane 


[ESC】=Exit 


[ENTER]=Subnit 


6. メニューから Provision Model (プロビジョニングモデル）を選択します。く Enter > を押します。 
次のメッセージが表示されます。 


I [ Intel ( r ) AMT 3.0 Mode ] [ Enterprise ] change to Small Business : ( Y / N ) ( [ Intel ( R ) AMT 3.0 モード] [エン ターブライズ]スモールビジネスに変更しま 

す： （ Y / N )) 


< n > を押します。 

























Intel(R) Management Engine BIOS Extension v3.0.Z.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- =[ INTEL(R) RhT CONFIGURATION ] ' 

Host Nane 
TCP/IP 

Provision Hodel 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnuare Update 




7. メニューから Setup and Configuration (セットアップと構成）を選択します。 <Enter> を押します。 


Intel(R) hdiiagenetit Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(K) m CONFIGURATION 】 - 

Host Nane 
TCP/IP 

Provision Hodel 




Un-Provision 

ULRN 

SOL/IDE-R 

Secure Firnuare Update 


[ESCl=Exit [tll=Select [ENTER]=ftccess 


8. Current Provisioning Mode (現在のプロビジョニングモード）を選択して現在のモードを表示します。く Enter> を押します。現在のプロビジョニングモードが表示されます。く Enter> 
またはく Esc> を押して終了します。 































Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) SETUP AND CONFIGURATION ] 

Current Provisioning Mode 
Provisioning Record 
Provisioning Server 
TLS PSK ► 

TLS PKI ► 

Return to Previous Henu 



9. Provisioning Record (プロビジョニングレコード）を選択します。 

プロビジョニングレコードには、コンピュータのプロビジョニング PSK/PKI レコードデータが表示されます。データが入力されていない場合は、 MEBx によって Provision Record not 
present (プロビジョニングレコードが存在しません）というメッセージが表示されます。データが入力されると、 Provision Record (プロビジョニングレコード）[こいくつかの メッセー ジ が表 
不されます。 


Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ IHTEL(R) SETUP AND CONFIGURATION ] 

Current Provisioning Mode 
Provisioning Record 
Provisioning Server 
TLS PSK ► 

TLS PKI ► 

Return to Previous Henu 



10. メニューから Provisioning Server (プロビジョニングサーバ _) を選択します。 <Enter> を押します。 




11. プロビジョニングサーバーの IP を Provisioning server address (プロビジョニングサーパーアドレス）フイールドに入力してく Enter> を押します。デフオルト設定は0.0.0.0です。 
このデフオルト設定が機能するのは、 DNS ザーパーに、プロビジョニングサーパーをプロビジョニングザーパーの IP に解決することができるエントリが存在する場合だけです。 

































Intel(R) Management Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- - - [ INTEL(R) SETUP AND CONFIGURATION 】=- 

Current Provisioning Mode 
Provisioning Record 

TLS PSK ► 

TLS PKI ► 

Return to Previous Henu 



12. Port number (ポート番号）フイールドにポートを入力してく Enter > を押します。デフオルト設定は0です。デフオルト設定0のままになっている場合は 、 Intel AMT がポート9971 
にあるプロビジ ョニン グサーパーに問い合わせようとします。プロビジ ョニン グサーパーが別のポート上でメッセージを探している場合は、それをここに入力します。 


Intel(R) Managenent Engine BIOS Extension m3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) SETUP AND CONFIGURATION 】 - 

Current Provisioning Mode 
Provisioning Record 

TLS PSK ► 

TLS PKI ► 

Return to Previous Menu 



13. メニューから TLS PSK を選択します。く Enter> を押します。 


[ENTER]=Subnit 

























Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

■[ INTEL(R) SETUP fiND CONFIGURATION - 

Current Provisioning Node 
Provisioning Record 
Provisioning Server 


TLS PSK 


TLS PKI ► 

Return to Previous Menu 



14. 次のオプションは Set PID and PPS (PID と PPS の設定）です。 PID および PPS は手動で入力できます。または SCS がコードを生成するときに USB キーを使用して入力できま 
す。 

このオプションは、プロビジ ョ ニング ID (PID) およびプロビジ ョ ニングパ スフレー ズ （ PPS) を入力するためのものです。 PID は 8 文字、 PPS は 32 文字です。 4 文字のセットごとに間にダッシ 
ュがあるので、ダッシュを含めると PID は 9 文字、 PPS は 40 文字になります。 SCS はこれらのエントリを生成する必要があります。 


Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- - - [ NTEL(R) TLS PSK CONFIGURATION ]= - 


Delete PID and PPS ** 
Return to Previous Menu 


Enter PID (e.g. flBCD-1234) 


[ESC]=Exit 


[ENTER]=Subnit 


15. Delete PID and PPS (PID と PPS の削除）オプションをスキップします。このオプションを使用すると、コンピュータが工場出荷時のデフオルトに戾ります。プロビジョニング解除の詳細 
に関しては、 Return to Default (デフオルトに戻す）を参照してください。 

16. Return to Previous Menu (前のメニューに戾る）を選択します。く Enter> を押します。 




























17. メニューから TLS PKI を選択します。く Enter 〉 を押します。 


Intel(R) Management Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

[ INTEL(R) SETUP AND CONFIGURATION 】 

Current Provisioning Hode 
Provisioning Record 
Provisioning Server 
TLS PSK ► 





18. メニューから Remote Configuration Enable/Disable (リモート設定有効/無効）を選択します。く Enter > を押します。このオプションはデフオルトで Enabled (有効）になって 
おり、ネットワークのインフラストラクチャが認証局 ( CA ) に対応していない場合は、 Disabled (無効）にすることができます。 






























Intel(R) Management Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- - - [ INTEL(R) REMOTE CONFIGURATION ]= - 


Manage Certificate Hashes 
Set FQDN 

Set PKI DNS Suffix 
Return to Previous Menu 


[ESC]=Exit [t41=Select [ENTER]=flccess 




cause Intel(R) AMT 


artial unDrovision 


19. 次のオプションは Manage Certificate Hashes (認証ハッシュの管理）です。デフオルトでは4種類のハッシュが設定されています。ハッシュはユーザーの要請ごとに削除または追加 
することができます。 


Intel(R) Managenent Engine BIOS Extension m3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ [NTEL(R) REMOTE CONFIGURATION ]= - 

Renote Configuration Enable/Disable ** 

Manage Certificate Hashes 
Set FQDN 

Set PKI DNS Suffix 
Return to Previous Menu 



[ESC]:Exit 


[INSl=Rdd 


[DEL】=Del 


20. メニユーから Set FQDN ( FQDN の設定）を選択します。く Enter > を押します。テキストフイールドにプロビジヨニングサーバーの FQDN を入力してく Enter 〉 を押します。 





























Intel(R) Management Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 



21. メニューから Set PKI DNS Suffix (PKI DNS サフィックスの設定）を選択します。く Enter > を押します。テキストフィールドに PKI DNS Suffix と入力してく Enter > を押します。 


Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. Rll Rights Reserved. 

- [ IHTEL(R) REMOTE CONFIGURATION ] - 

Remote Configuration Enable/Disable ** 

Manage Certificate Hashes 
Set FQON 



Return to Previous Menu 



22. Return to Previous Menu (前のメニューに戻る）を選択します。く Enter > を押します。 




















Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ IHTEL(B) REMOTE CONFIGUKfiTIOH ] - 

Renote Configuration Enable/Disable ** 

Manage Certificate Hashes 
Set FQDN 

Set PKI DNS Suffix 



料 -nay cause Intel(R) flHT partial unprovision 


23. Return to Previous Menu (前のメニューに戾る）を選択します。く Enter> を押して 、 Intel AMT Configuration (Intel AMT 設定） メニューに戾ります。 

24. Un-Provision (プロビジョニング解除）オプションをスキップします。このオプションを使用すると、コンピュータが 工場 出荷時のデフオルトに戻ります。プロビジョニング解除の詳細に関して 
は、 Return to Default (デフオルトに戻る）を参照してください。 

25. メニューから VLAN を選択します。く Enter> を押します。 

次のメッセージが表示されます。 

I [VLAN Disabled] Enable VLAN: (Y/N) C [VLAN 無効] VLAN を有効にします： （ Y/N)) 


<n> を押します。 


Intel(R) Hanagenent Engine BIOS Extension v3.0.Z.0004 
Copyright(C) 2003-07 Intel Corporation. Rll Rights Reserved. 

- [ INTEL(R) RMT CONFIGURATION ] 

Host Name 
TCP/IP 

Provision Hodel 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnuare Update 




26. SOL / IDE - R を選択します。く Enter> を押します。 































Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ IHTEL(F) fihT CONFIGUKfiTION ] - 

Host Nane 
TCP/IP 

Provision Model 

Setup and Configuration 卜 

Un-Provision 
リ LAN 

Eiiigiiiail 

Secure Firnuare Update 



27. 次のメッセージが表示され、それに続く箇条書きリストに示される応答が必要になります。 

I [ Caution ] System resets after configuration changes . ContiOBe : ( Y / N ) ([注意]設定変更後にシステムがリセットされます。続行します： （ Y / N )) 

<y> を押します。 


Intel(R) haiiagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ IHTEL(F) fihT CONFIGURfiTION ] - 

Host Nane 
TCP/IP 

Provision Model 

Setup and Configuration ► 

Un-Provision 

ULRN 

SOL/IDE-K 

Secure Firnuare Update 


[ESC】=Exit [tl]=Select [ENTER]=flccess 


[Caution] 

System resets after configuration changes 
Continue ： (Y/N) 


I User name & Password (ユーザー名とパスワード） 


Enabled (有効）を選択してく Enter> を押します。 


このオプションで、ユーザーおよびパスワードを WebGUI から追加することができます。このオプションを無効にすると、 MEBx リモートアクセス権利を持つのはシステム管理者だけになりま 
す。 































Intel(R) Hanagenetit Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ IHTEL(F) fiHT CONFIGUKfiTION ] - 

Host Nane 
TCP/IP 

Provision Model 

Setup and Configuration 卜 

Un-Provision 

mw 


SOL/IDE-RI 


Secure Flrnuare Update 


[ESC ]=Exit mi =Select [ENTER ] Access 


Username S Password 
[]DISABLED 


■ mm% 


I Serial Over LAN 


Enabled (有効）を選択してく Enter > を押します。 


Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ IHTEL(F) fihT CONFIGUKfiTION ] - 

Host Nane 
TCP/IP 

Provision Model 

Setup and Configuration 卜 

Un-Provision 

ULRH 

Secure Firnuare Update 


[ESC ]=Exit [U]=Select 【 ENTER] Access 



I IDE Redirection (IDE リダイレクション） 


Enabled (有効）を選択してく Enter 〉 を押します。 
























28. 次のオプションは Secure Firmware Update (ファームウエアのセキュアなアップデート）です。デフオルト設定は Enabled (有効）です。 


Intel(R) Managenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) AMT CONFIGURATION 】— 

TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 
Set PRTC 




29. Set PRTC (PRTC の設定）をスキップします。 

























Intel(R) Management Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) RHT CONFIGURATION - 

TCP/IP 

Provision Hodel 

Setup and Configuration ► 

Un-Provision 

ULRN 

SOL/IDE-R 

Secure Firnuare Update 



Enter PRTC in GMT(UTC) format(VVVV:MM:DD:HH:MM:SS) 


[ESC]=Exit [ENTER]=Subnit 


30. 次のオプションは Idle Timeout (アイドルタイムアウト）です。デフオルト設定は 1 です。このタイムアウトが適用可能なのは、 ME をエンタープライズ動作モードで有効にするプロセスの 
13 ステップ で、 WoL オプションが選択されている場合だけです。 

Q 注意： 特定のシステムで E - Star 準拠を保持するには、 Desktop : ON in SO (デスクトップ： SO でオン）設定を 13 ステップ で使用する必要があります。 


Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) RHT CONFIGURATIOM - 

Setup and Configuration ► 

Un-Provision 

ULRN 

SOL/IDE-R 

Secure Firnuare Update 
Set PRTC 



Return to Previous Menu 


Timeout Ualue (1-65535) 


[ESC】=Exit [ENTER]=Subnit 


31 .Return to Previous Menu (前のメニューに戾る）を選択します。く Enter > を押します。 


























Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

=[ INTEL(R) fiMT CONFIGURATION 1 

Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnuare Update 
Set PRTC 
Idle Tineout 


Return to Previous Henul 





32. Exit (終了）を選択します。 < Enter > を押します。 


Intel(R) hdiiagenetit Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ MfilN MENU ] - 


Inlel(K) HE Configuration 卜 
Inlel(R) AMT Configuration ► 
Change Intel(R) ME Password 



[ESCJ=Exit [tl]=Select [ENTER]=ftccess 


33. 次のメッセージが表示されます。 


Are you sure you want to exit? (Y/N) :(本当に終了しますか？ （ Y/N)) 


< y > を押します。 
























Intel(R) Hanagenent Engine BIOS Extension v3.0.2 .0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 



34. コンビュータが再起動します。コンピュータの電源を切って、電源ケーブルを外します。これでコンビュータはセットアップ状態になり、 展開の 準備ができています。 

SMB モード 

Intel ® Management Engine BIOS Extension ( MEBx ) は、 Intel が Dell ™ に提供するオプションの ROM モジュールであり 、 Dell BIOS に含められます。 MEBx は Dell ™ コンピュー 
夕用にカスタマイズされています。 

デルでは 、 Small and Medium Business ( SMB ) (中小規模企業 （ SMB )) モードでの Intel AMT のセットアップと構成もサボートしています。 SMB モードで必要としない唯一の設定は、 
Set PID and PPS ( PID と PPS の設定）オプションです。また、 Provision Model (プロビジョニングモデル）オプションは、 Enterprise (エンターブライズ）ではなく Small Business 
(スモールビジネス）に設定します。 

コンビュータを SMB モードにセットアップして構成するには 、 Management Engine を SMB モードで有効にして 、 Intel AMT を SMB モード向けに設定する必要があります。手順については、 
ME 設定： SMB モード向けの Management Engine の有効化 および Intel AMT 設定： SMB モード向けの Intel AMT の有効 化を参照してください。 


ME 設定： SMB モード ' 向けの Management Engine の有効化 


夕ーゲットプラットフォームで Intel ME Configuration (Intel ME 設定）の設定を有効にするには、次の手順を実行します。 

1. コンビユータの電源を入れて、起動プロセス中に Dell のロゴ画面が表示されたときに < Ctrl >< p > を押すと、 MEBx アプリケーシヨンが起動します。 


F2 = Setup 
F1Z = Boot Henu 
Ctrl-P = MEBx 


D0LL 


www.dell.com 

OptiPlex XXX Series 
BIOS Revision 1.0.1 


(intep 


2. Intel ME Password (Intel ME パスワード）フイールドに admin と入力します。く Enter 〉 を押します。 


パスワードでは大文字小文字が区別されます。 MEBx オプションを変更するには、その前にデフオルトのパスワードを変更する必要があります。 




















Intel(R) Management Engine BIOS Extension m3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ MAIN HENU ] - 


Intel(R) ME Configuration 
Intel(R) RHT Configuration 
Change Intel(R) ME Password 
Exit 




3. Change Intel ME Password (Intel ME パスワードの変更）を選択します。く Enter > を押します。新しいパスワードを、確認のため2回入力します。 
新規のパスワードには、次の要素を含める必要があります。 


I 8文字 

I 大文字を1文字 
I 小文字を1文字 
I 数字 

I !、$、または；などの特殊（非英数）文字（：、"、，の文字は除く） 


アンダースコアし）およびスベースバーは有効なパスワード文字ですが、パスワードの複雑性を増すことはありません。 


パスワードを変更して 、 Intel AMT の所有権を確立します。コンビユータは工場出荷時のデフオルト状態からセットアップ状態になります。 


Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- i HRIN HENU 1 - 


Intel(R) ME Configuration ► 

Intel(R) ftHT Configuration ► 

Exit 


Int 

e 

1(R) Neu ME Password 


[ESC]:Exit 

[ENTER】=Subnit 


4. Intel ME Configuration (Intel ME 設定）を選択します。く Enter > を押します。 


ME Platform Configuration ( ME プラットフォーム設定）では、電源オプション、ファームウエアのアップデート機能などの ME の機能を設定することができます。 
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Intel(R) AMT Configuration ► 
Change Intel(R) ME Password 
Exit 



5. 次のメッセージが表示されます。 

System resets after configuration change . Continue ( Y / N ) (設定変更後にシステムがリセットされます。続行します （ Y / N ) 。 ） 

<y> を押します。 



6. 次のオプションは Intel ME State Control (Intel ME 状態コントロール）です。このオプションのデフオルト設定は Enabled (有効）です。この設定を Disabled (無効）に変更し 
ないでください。 Intel AMT を無効にする場合は、 Manageability Feature Selection (管理機能の選択） オプションを なしに変更します。 





























Intel(R) Managenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) HE PLATFORM CONFIGURATION ] - 



Intel(R) HE Firnuare Local Update Qualifier 
Intel(R) ME Features Control ► 

Intel(R) ME Power Control ► 

Return to Previous Menu 



7. Intel ME Firmware Local Update Qualifier (Intel ME ファームウエアローカルアップデート 修飾子） を選択します。く Enter 〉 を押します。 

8. Always Open (常にオープン）を選択します。く Enter > を押します。このオプションのデフオルト設定は Always Open (常にオープン）です。 
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- [ INTEL(R) ME PLATFORM CONFIGURATION 】 - 

Intel(R) HE State Control 


Intel(R) HE Features Control ► 
Intel(R) ME Pouer Control ► 
Return to Previous Henu 


[ESC]:Exit 


【 U】=Select 


[ENTER]=Rccess 



9. Intel ME Features Control (Intel ME 機能 コントロール）を選択します。く Enter 〉 を押します。 
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[ IHTEL(R) ME PLATFORM CONFIGURfiTIOH ] - 

Intel(R) HE State Control 

Intel(R) HE Firnuare Local Update Qualifier 



Intel(R) HE Power Control ► 

Return to Previous Henu 



10. 次のオプションは Manageability Feature Selection (管理機能の選択）です。この機能でプラットフオーム管理モードを設定します。デフオルト設定は Intel AMT です。なしオプ 
ションを選択すると、すべてのリモート管理機能が無効になります。 
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11. Return to Previous Menu (前のメニューに戾る）を選択します。 <Enter> を押します。 
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[ INTEL(F) ME FEATURES CONTKOL ] - 

Manageability Feature Selection 



Return to Previous Menu 



12. Intel ME Power Control (Intel ME / 《ワーコントローノレ）を選択します。く Enter > を f 甲します。 



13. 次のオプションは Intel ME ON in Host Sleep States (ホストスリープ状態での Intel ME の有効化）です。デフオルト設定は Desktop: ON in SO, S3, S4-5 (デスクトップ: 
SO 、 S 3、 S 4-5 でオン）です。 

^ メモ： 特定の E - Star または低電力設定では、デフオルト設定は Desktop:ON in SO (デスクトップ： SO でオン）です。 























Intel(R) Hanagenent Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) HE POWER CONTROL ] - 


Return to Previous Menu * [*] 


[ESC]=Exit [tl]=Select [ENTER]=Rccess 



[]Desktop： ON in S0, S3 

[*] Desktop： ON in SB, S3, S4-5 

[]Desktop: ON in S0, ME MoL in S3 

[1 Desktop： ON in SB, ME MoL in S3, S4-5 

[]Desktop： ON in S0, S3, S4-5, OFF After Pouer Loss 

[1 Desktop： ON in S0, HE UoL in S3, S4-5， OFF After Power Loss 


14. Return to Previous Menu (前のメニューに戾る）を選択します。く Enter> を押します。 



15. Return to Previous Menu (前のメニューに戾る）を選択します。く Enter> を押します。 































16. MEBx セットアップを終了して、 ME 設定を保存します。コンピユータにエ ntel ME Configuration Complete (Intel ME 設定完了）のメッセージが表示され、再起動します。 ME 設 
定が完了したら、 Intel AMT 設定を行うことができます。 


Intel AMT 設定： SMB モード向けの Intel AMT の有効化 


夕ーゲットプラットフォームで Intel AMT Configuration (Intel AMT 設定）を有効にするには、次の手順を実行します。 

1. コンビュータの電源を入れて、起動プロセス中に Dell のロゴ画面が表示されたときに <Ctrl><p> を押すと、 MEBx アプリケーションが起動します。 

2. パスワードの入力を求めるプロンプトが表示されます。 Intel ME の新しいパスワードを入力します。 

3. Intel AMT Configuration (Intel AMT 設定）を選択します。く Enter> を押します。 



4. Host Name (ホスト名）を選択します。く Enter> を押します。 

5. 次にこの Intel AMT マシンに固有の名前を入力します。く Enter> を押します。 

ホスト名にはスペースは使用できません。ネットワーク上に重複するホスト名が存在しないことを確認します。 IP アドレスを必要とするアプリケーションで、ホスト名をコンピュータの IP の代わ 
りに使用することができます。 
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l i n i ll ^ n; nni し unrluunni uin j 

TCP/IP 

Provision Hodel 

Setup and Configuration ► 

Un-Provision 

ULRN 

SOL/IDE-R 

Secure Firnware Update 



Computer host nane 


[ESCl=Exit [ENTER]=Subnit 


6. TCP/IP を選択します。 <Enter> をネ甲します。 

7. 次のメッセージが表示され、それに続く箇条書きリストに示される応答が必要になります。 

I Disable Network Interface : ( Y / N ) (ネットワークインタフ：！:ースを無効にします （ Y / N )) 


<n> を押します。 

ネットワークが無効になると、すべてのリモートの Intel AMT 機能が無効になり、 TCP/IP 設定が不要になります。このオプションは切リ替えて使用するもので、次回アクセスするときには、 
反対の設定でプロンプトが表示されます。 
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- [ INTEL(R) ftMT CONFIGURATION ] 

Host Nane 
TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firmware Update 




I [DHCP Enable ] Disable DHCP ( Y / N ) C [DHCP 有効 ] DHCP を無効にします （ Y / N )) 


<n> を押します。 
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- =[ INTEL(R) RhT CONFIGURRTION ] 

Host Ham 
TCP/IP 

Provision Hodel 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnuare Update 




I ドメイン ネーム 

ドメインネームをこのフィールドに入力します。 
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- [ INTEL(R) ftMT CONFIGURATION ] - 

Host Nane 


Provisii 


5ion Hodel 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnware Update 


Dona in nane 


[ESC】=Exit 


[ENTER]=Subnit 


8. メニューから Provision Model (プロビジョニングモデル）を選択します。く Enter 〉 を押します。 

9. 次のメッセージが表示されます。 


I [Intel(R) AMT 3 . 0 Mode] [Enterprise] change to Small Business : (Y/N) ([Intel(R) AMT 3 •〇モード] [エン ターブライズ]スモールビジネスに変更しま 

す (Y/N)) 


< y > を押します。 
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- =[ INTEL(R) RhT CONFIGURATION ] ' 

Host Nane 
TCP/IP 

Provision Hodel 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnuare Update 



10. Un-Provision (プロビジョニング解除）オプションをスキップします。このオプションを使用すると、コンピュータが 工場 出荷時のデフオルトに戻ります。プロビジョニング解除の詳細に関して 
は 、 Return to Default (デフオルトに 戾 す）を参照してください。 

11. メニューから VLAN を選択します。く Enter > を押します。 

12. 次のメッセージが表示されます。 

I [VLAN Disabled ] Enable VLAN : ( Y / N ) ( [VLAN 無効] VLAN を有効にします： （ Y / N )) 



< n > を押します。 
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- [ INTEL(R) flhT CONFIGURATION ] 

Host Nane 
TCP/IP 

Provision Hodel 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnuare Update 




13. SOL / IDE - R を選択します。く Enter > を押します。 
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- [ IHTEL(F) fihT CONFIGUKfiTION ] - 

Host Nane 
TCP/IP 

Provision Model 

Setup and Configuration 卜 

Un-Provision 
リ LAN 

Eiiigiiiail 

Secure Firnuare Update 



14. 次のメッセージが表示され、それに続く箇条書きリストに示される応答が必要になります。 

I [ Caution ] System resets after configuration changes . Contiose : ( Y / N ) ([注意]設定変更後にシステムがリセットされます。続行します （ Y / N )) 

<y> を押します。 
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- [ IHTEL(F) fihT CONFIGURfiTION ] - 

Host Nane 
TCP/IP 

Provision Model 

Setup and Configuration ► 

Un-Provision 

ULRN 

SOL/IDE-K 

Secure Firnuare Update 


[ESC】=Exit [tl]=Select [ENTER]=flccess 


[Caution] 

System resets after configuration changes 
Continue ： (Y/N) 


I User name & Password (ユーザー名とパスワード） 


Enabled (有効）を選択してく Enter> を押します。 

このオプションで、ユーザーおよびパスワードを WebGUI から追加することができます。このオプションを無効にすると、 MEBx リモートアクセス権利を持つのはシステム管理者だけになりま 
す。 
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- [ IHTEL(F) fiHT CONFIGUKfiTION ] - 

Host Nane 
TCP/IP 

Provision Model 

Setup and Configuration 卜 

Un-Provision 

mw 


SOL/IDE-RI 


Secure Flrnuare Update 


[ESC ]=Exit mi =Select [ENTER ] Access 


Username S Password 
[]DISABLED 



Serial Over LAN 


Enabled (有効） を選択してく Enter> を押します。 
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- [ IHTEL(R) fihT CONFIGUBfiTION ] - 

Host Nane 
TCP/IP 

Provision Model 

Setup and Configuration ► 

Un-Provision 

ULRN 

Secure Firnuare Update 


[ESC】=Exit [tll=Select [ENTER]=flccess 



IDE Redirection ( IDE リダイレクション） 


Enabled (有効） を選択してく Enter> を押します。 























15. 次のオプションは Secure Firmware Update (ファームウエアのセキュアなアップデート）です。デフオルト設定は Enabled (有効）です。 
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- [ INTEL(R) AMT CONFIGURATION 】— 

TCP/IP 

Provision Model 
Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 
Set PRTC 




16. Set PRTC (PRTC の設定）をスキップします。 

























Intel(R) Management Engine BIOS Extension v3.0.2.0004 
Copyright(C) 2003-07 Intel Corporation. All Rights Reserved. 

- [ INTEL(R) RHT CONFIGURATION - 

TCP/IP 

Provision Hodel 

Setup and Configuration ► 

Un-Provision 

ULRN 

SOL/IDE-R 

Secure Firnuare Update 



Enter PRTC in GMT(UTC) format(VVVV:MM:DD:HH:MM:SS) 


[ESC]=Exit [ENTER]=Subnit 


17. 次のオプションは Idle Timeout (アイドルタイムアウト）です。デフオルト設定は1です。このタイムアウトが適用可能なのは、 ME を SMB 動作モードで有効にするプロセスの 手順13 
で、 WoL オプションが選択されている場合だけです。 

〇 注意： 特定のシステムで E - Star 準拠を保持するには、 Desktop : ON in SO (デスクトップ： SO でオン）設定を 手順13 で使用する必要があります。 
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- [ INTEL(R) RHT CONFIGURATIOM - 

Setup and Configuration ► 

Un-Provision 

ULRN 

SOL/IDE-R 

Secure Firnuare Update 
Set PRTC 



Return to Previous Menu 


Timeout Ualue (1-65535) 


[ESC】=Exit [ENTER]=Subnit 


18. Return to Previous Menu (前のメニューに戾る）を選択します。く Enter > を押します。 
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=[ INTEL(R) fiMT CONFIGURATION 1 

Setup and Configuration 
Un-Provision 
ULRN 

SOL/IDE-R 

Secure Firnuare Update 
Set PRTC 
Idle Tineout 


Return to Previous Henul 





19. Exit (終了）を選択します。く Enter 〉 を押します。 
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- [ MfilN MENU ] - 


Inlel(K) HE Configuration 卜 
Inlel(R) AMT Configuration ► 
Change Intel(R) ME Password 



[ESCJ=Exit [tl]=Select [ENTER]=ftccess 


20. 次のメッセージが表示されます。 


Are you sure you want to exit? (Y/N) :(本当[こ終了しますか？ （ Y/N)) 


< y > を押します。 
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-- [ hfilH MENU ] - 


Intel(R) HE Configuration 卜 

Intel(R) AhT Configuration ► 

Change Intel(R) HE Passuord 
Exit 



21. コンピュータが再起動します。コンピュータの電源を切って、電源ケーブルを外します。これでコンピュータはセットアップ状態になり、 展開の 準備ができています。 

P 1 次に反 ， oJ 

















目次に戻る 

トラブルシューティング 

Dell ™ システム管理アドミニストレータガイド 

• デフォルトに戻す（プロビジョニング解除) 

• ファームウエアのフラッシュ 

• Seria 卜 Over-LAN ( SOL ) および IDE リダイレクション ( IDE - R ) 


本項では、 Intel ® AMT 設定に関する問題が生じた場合に実行する、基本的なトラブルシューティングの手順について説明します。 


デフオルトに戻す（プロビジョニング解除) 


デフオルトに戻すとは、プロビジョニング解除としても知られています 。 Intel AMT がセットアップされ構成されたコンピュータをプロビジヨニング解除するには 、 Intel AMT Configuration (Intel AMT 
設定)画面および Un-Provision (プロビジョニング解除)オプションを使用します。 

コンピュータをプロビジョニング解除するには、次の手順に従います。 


1. Un-Provision (プロビジョニング解除)を選択して、 Full Un-provision (完全なプロビジョニング解除)を選択します。 

SMB モードでプロビジョニングされたコンビュータには 、 Full Un-provision (完全なプロビジョニング解除)を使用できます。このオプションですべての Intel AMT 設定が工場出荷時のデフォ 
ルトに戻りますが、 ME 設定やパスワードがリセットされることはありません 。 Enterprise Mode (エンタープライズモード)でプロビジョニングされたコンピュータでは、完全または部分的なプロビ 
ジョニング解除を使用できます。部分的なプロビジョニング解除では、 PID および PPS を除いて、すべての Intel AMT 設定が工場出荷時のデフォルトに戻ります。部分的なプロビジョニング解 
除では、 ME 設定またはパスワードがリセットされることはありません。 

約1分後に、プロビジョニング解除のメッセージが表示されます。プロビジョニング解除が完了すると、コントロールが Intel AMT Configuration (Intel AMT 設定）画面に渡されます。コンピ 
ュータが デフ ォルトの Enterprise Mode (エンタープライズモード)に設定されるので、 Provisioning Server (プロビジョ ニン グサーバー)、 Set PID and PPS(PID および PPS の設 
定）、 Set PRTC(PRTC の設定）の各オプションが再度使用可能になります。 

2. Return to previous menu (前のメニューに戻る)を選択します。 

3. Exit (終了）を選択して < y > キーを押します。コンピュータが再起動します。 


工場出荷時のデフオルトに完全に戻す 

Intel AMT 設定をすべて工場出荷時のデフオルトに戻すには、 CMOS を(ジャンパまたは CMOS バッテリを介して)クリアします。これには、パスワードをデフオルトのパスワード admin にリセットす 
ることも含まれます。ただし、 ME Power Settings ( ME 電源設定)など、 ME の設定はリセットされません。コンピュータを正確な工場出荷時のデフオルト状態に戻すには、これらの設定を手動でリセ 
ットする必要があります。次の表は、デフオルトの MEBx 設定のリストです。クライアントによるリモート管理は、再度セットアップと構成を行わない限り実行できません。 


MEBx のデフオルト設定 

MEBx 設定 

デフオルト設定 

Intel ME State Control (Intel ME 状態コントロール） 

Enabled (有効） 

Intel ME Firmware Local Update Qualifierdntel ME ファームウェア 
口 ーカルァックデート修飾子） 

Always Open (常に才ープン） 

LAN Controller (LAN コント ロー ラ） 

Enabled (有効) 

Intel ME Features Control (Intel ME 機肯 1 コント ロー ノレ） 

Manageability Feature Selection (管理機能の選択） | 

Intel AMT 

Intel ME Power Control (Intel ME パワーコントロール） 

Intel ME ON in Host Sleep States (ホストスリープ状態での Intel ME の 
有効化） 

Desktop : ON in SO , S 3, S 4-5( デスクトップ： 

SO ' S 3、 S 4-5 でオン） 

SOL/IDE-R 

Username and Password (ユーザー名とパスワード） 

Enabled (有効) 

Serial Over LAN 

Enabled (有効) 

IDE Redirection ( IDE リダイレクション） 

Enabled (有効) 

Remote Firmware Update (リモートファームウエアアップデート） 

Enabled (有効) 


Firmware Flash (ファームウエアのフラッシュ） 

Intel AMT をより新しいバージョンにアップグレードするには、ファームウエアをフラッシュします。ファームウエアのフラッシュが BIOS フラッシュユーティリティに組み込まれていますが、 BIOS がフラ 
ッシュされると自動的にファームウエアもフラッシュされます。自動フラッシュ機能を無効にするには 、 MEBx interface ( MEBx インタフエース）の Secure Firmware Update (ファームウエアのセキ 
ュアなアップデート)設定で Disabled (無効）を選択します。この設定が無効になっている場合、 BIOS をフラッシュすると、ファームウエアのエラーメッセージが表示されます。 

このファームウエアは、古いパージョンまたは現在インストールされているパージョンにフラッシュすることはできません。このファームウエアのフラッシュは、 support.jp.dell.com サイトでダウンロー 
ドして使用することができます。 


Seria 卜 Over-LAN ( SOL ) および IDE リダイレクション （ IDE _ R ) 



























IDE-R および SOL を使用できない場合は、次の手順に従います。 


1. 初期起動画面で、 < Ctrlxp > を押して MEBx 画面に入ります。 

2. パスワードの入力を求めるプロンプトが表示されます。 Intel ME の新しいパスワードを入力します。 

3. Intel AMT Configuration (Intel AMT 設定）を選択します。 

4. < Enter > を押します。 

5. Un-Provision (プロビジョニング解除)を選択します 0 

6. < Enter > を押します。 

7. Full Unprovision (完全なプロビジョニング解除)を選択します。 

8. < Enter > を押します。 

9. Intel AMT Configuration (Intel AMT 設定) 腿で 再設定を行います。 


目次に戻る 
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Intel ® AMT WebGUI の使い方 

Dell™ システム管理アドミニストレータガイト ♦ 


Intel ® AMT WebGUI は Web ブラウザベースのインタフェースで、これを使用して限定的にリモートでコンピュータを管理することができます。 Intel AMT のセットアップと構成がコンピュータ上で 
適切に実行されたかどうかを判断するテストとして、 WebGUI が頻繁に使用されます。リモートコンピュータと WebGUI を実行するホストコンピュータとの間にリモート接続が正常に確立されていれ 
ば、リモートコンピュータ上で Intel AMT が適切にセットアップされ構成されていることを意味します。 


Intel AMT WebGUI にアクセスするには、 Internet Explorer ® や Netscape ® アプリケーシヨンなどの Web ブラウザを使用します。 

限定的なコンピュータのリモート管理には以下の項目が含まれます。 

I ハー ドウエアのインベントリ 
I イベントロギング 
I リモートでのコンピュータのリセット 
|ネットワーク設定の変更 
|新規ューザーの追加 

WebGUI のサポートは、 SMB がセットアップされ構成されているコンピュータではデフオルトで有効になっています。エンタープライズセットアップと構成が行われたコンピュータでの WebGUI のサポ 
—卜は、セットアップと構成サーバーによって決定されます。 


WebGUI インタフェースの使い方に関する情報は、 Intel のウェブサイト www . intel.com で入手できます。 


次の手順に従って、セットアップと構成が済んでいるコンピュータ上で Intel AMT WebGUI に接続します。 


1 .Intel AMT のセットアップと構成が完了し、 Intel AMT が機能するコンピュータの電源を入れます。 

2. Intel AMT コンピュータと同じサブネット上の管理コンピュータなど、別のコンピュータから Web ブラウザを起動します。 

3. MEBx および Intel AMT が機能するコンピュータのポートに指定された IP アドレスに接続します(例 : htt p: // i p _ address : 16992または ht t p : / /1 92. 1 68.2.1:1 6992 )。 

i デフオルトではポートは16992です。16993および https :// を使用して、 Enterprise mode (エンタープライズモード)で構成およびセットアップされているコンピュータ上 
の Intel AMT WebGUI に接続します。 

| DHCP を使用する場合は、 ME の完全修飾ドメインネーム （ FQDN ) を使用します。 FQDN はホスト名とドメインのコンビネーシヨンです(例 : ht t p : / / host name : 16992または 
http :// systeml : 16992 )。 


管理コンピュータは、 Intel AMT が機能するコンピュータへ TCP 接続を行い、 Intel AMT が機能するコンピュータの Management Engine 内で Intel AMT が埋め込まれた Web ベー 
ジの最上位レベルにアクセスします。 


4.ユーザー名およびパスワードを入力します。 


デフオルトのユーザー名は admi n 、 パスワードは MEBx で Intel AMT のセットアップ中に設定されたものです。 


5. コンピュータ情報を再検討して、必要な変更を行います。 


リモートコンピュータの MEBx パスワードは WebGUI で変更できます。パスワードを WebGUI またはリモートコンソールで変更すると、パスワードが2つになります。リモートの MEBx パス 
ワードとしても知られる新しいパスワードは、 WebGUI またはリモートコンソールでリモートにのみ機能します。 MEBx の口ーカルアクセスに使用する口ーカル MEBx パスワードは変更されませ 
ん。コンピュータの MEBx に口ーカルおよびリモートでアクセスするには、口ーカルおよびリモート両方の MEBx パスワードを覚えておく必要があります。 MEBx パスワードを最初に Intel AMT 
セットアップに設定するときに、このパスワードは口ーカルおよびリモート両方のパスワードの役割を果たします。リモートパスワードを変更すると、パスワードの同期が外れます。 


6. Exit (終了）を選択します。 
目次に戻る 






